アンタイ・フォレンジック妖怪の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

明日の予定

Windows Vista ではシステムの保護における選択肢はひとつだけでしたが、Windows 7 からはシステムデータの保護とユーザーデータの保護の二種類が登場していますので、それぞれのオプションによる保護対象の違いはどうなっているのかなどを確認していけたらと考えています。以前にちょっとここで書いてますが、保護対象によってレジストリキーへの登録が異なるのでその辺りも再確認となります。
あとは、スナップショットへの論理的なアクセス方法をどう確立するかの実験になると思いますが、ここは行き当たりばったり予定。