PassMark OSForensics Pro(数据恢复工具) v8.0.1000中文版

PassMark OSForensics Pro中文版是一款专业的数据恢复工具，能够快速地找到电脑中隐藏的东西，快速地查找索引文件，恢复已删除文件，并鉴别可疑的文件、数字签名等，结果将会组织并生成报告文件，还能恢复从最近访问过的网站的用户名和密码，非常简单快捷，可以说是恢复数据的好帮手。PassMark OSForensics Pro还是一个强大的快速文件识别与分析工具，可以帮助你通过Hash值来校验文件是否安全，通过对比的方式得知文件是否被篡改。

PassMark OSForensics Pro中文版简介

PassMark OSForensics Pro是一个数据恢复工具软件，能够快速地找到电脑中隐藏的东西，快速地查找索引文件，恢复已删除文件，并鉴别可疑的文件，数字签名等。结果将会组织并生成报告文件。PassMark OSForensics Pro是一个强大的快速文件识别与分析工具，允许你通过Hash值来校验文件的安全性，通过对比即可得知文件是否完整，或是被病毒感染。

PassMark OSForensics Pro中文版特色

1、能够从OSForensics作为虚拟机启动映像。

2、添加了用于用户活动收集的系统资源使用情况监视数据库扫描。

3、PassMark OSForensics Pro允许您搜索PDF文件中的文本。

4、内置的新哈希集用于：键盘记录器，软件。

5、支持导入Project VIC哈希集。

PassMark OSForensics Pro中文版功能

1、在文件中搜索

如果基本文件搜索功能是不够的，PassMark OSForensics Pro还可以创建索引的文件在硬盘上，这使得快如闪电的搜索文本文件内所载，技术Wrensoft广受好评的缩放搜索引擎背后的技术。

2、搜索邮件

能够搜索文件内的一个附加功能是能够搜索电子邮件归档，索引过程中可以打开和阅读最流行的电子邮件格式的文件(PST)，并确定个人信息。

这允许一个快速的系统上发现的任何电子邮件的文本内容搜索。

3、恢复已删除的文件

文件已被删除后，甚至一度扔进回收站，它往往仍然存在，直到另一个新的文件在硬盘驱动器取代它的位置，PassMark OSForensics Pro可以追踪到这个的ghost文件数据，并试图将其恢复到可用状态的硬盘驱动器上。

4、揭开近期活动

OSForensics可以发现最近在系统上执行的用户操作，包括但不限于：

打开的文档；

网页浏览历史；

连接USB设备；

连接网络共享。

5、收集系统信息

硬件系统上运行的详细信息：

CPU的类型和数量的CPU；

RAM的数量和类型；

已安装的硬盘驱动器；

连接USB设备。

6、查看活动的记忆体

看看什么是目前的系统主内存直接，尝试发现密码和其他敏感信息，否则将无法访问。

选择检测系统的活动进程的列表，OSF也可以其内存转储到磁盘上的文件，以备后查。

7、提取的登录名和密码

恢复从最近访问过的网站的用户名和密码，在常见的网页浏览器，包括IE浏览器、火狐、Chrome浏览器和Opera。

PassMark OSForensics Pro中文版安装教程

1、下载软件压缩包文件，双击打开“osf.exe”，进行安装。

2、阅读软件的许可协议，阅读完成后点击我接受许可协议，必须接受协议才能继续安装软件。

3、点击Browse可更改安装软件位置。

安装向导默认设置的软件默认安装路径为C:Program FilesOSForensics。

4、选择软件的开始菜单快捷方式的存放路径文件夹。

5、确认软件安装信息，无误后点击Install就可以开始执行软件安装任务。

6、软件安装完成，安装向导会提示完成软件安装向导，取消勾选，点击完成。

7、将替换文件下的子文件复制到软件安装根目录下，点击替换目标中的文件。

8、双击打开PassMark OSForensics Pro软件，如下图即可放心使用软件。

PassMark OSForensics Pro中文版使用方法

自动分类

第一步、启动自动分类

打开PassMark OSForensics Pro并单击位于开始屏幕上的“自动分类”图标。您还可以从工作流中单击“自动分类”模块，如下所示。

第二步、查看默认设置

将出现“自动分类”窗口。在启动扫描之前，请检查设置并对默认设置进行任何必要的更改。

第三步、开始扫描

确认案例文件夹位置、驱动器和扫描选项正确后，只需单击“开始扫描”按钮即可启动自动分类扫描。

第四步、评审结果

您将在“状态”栏下实时查看每个扫描的状态。当所有扫描显示“已完成”时，该过程完成。若要查看结果，只需单击超链接即可查看主OSForensics界面中的数据。

第五步、选择其他操作

除了生成新报告外，用户还可以在初始扫描后执行其他操作。这些附加操作可以在下图中看到。

第六步、新扫描

关闭“自动分类”窗口不会重置/删除结果。只有关闭OSForensics应用程序或运行辅助扫描才能执行此操作。但是，这不会影响任何生成的报告。如果您需要在同一个驱动器上或不同的驱动器上执行附加扫描，您只需选择如下所示的“新扫描”按钮，然后重复步骤2-5。