取证笔记 / WRITEUP 题解 Windows 电子取证入门 2026 Windows 电子取证入门 R Rhea 作者 发布日期：2026-09-17 224 次阅读 记录分析过程，让每一步有据可循。查看原文 ↗ 返回关联题包 返回题解列表 0x00 背景 密码：DigiForensics@Beginner2026! 0x01 WindowsBeginner 1.在用户桌面“工作资料”目录中，归档后的最终版本文件所在子目录完整路径是什么？ 找过来 C:\Users\Administrator\Desktop\工作资料\已整理 2.工作资料目录下可直接识别出的一级子目录包括哪些？ A.图片 B.项目文档 C.临时资料 D.已整理 如上题图，abcd都有 3.回收站中可关联到原始文件名的普通删除文件数量是多少？ 登录后阅读全文 本文已展示开头部分。成为社区成员，即可解锁全部题解与解题记录、参与讨论并累积积分。 登录 免费注册 登录即表示同意社区准则。
