FTK6.2.1最新升级 | 不只是更快

一直以来，FTK 在数据处理手段的丰富性，数据挖掘的深入性，索引搜索的高效性上为业内称道。

随着电子取证工作中对海量数据检验速度的要求越来越高，瑞源公司与AccessData公司在中国联合推出FTK 6.2.1版本，该版本在确保原有数据处理深度和广度的基础上，大幅优化数据处理引擎的效率。

瑞源公司长期与美国AccessData公司保持紧密的技术合作，此次FTK 6.2.1推出后，EDEC云算系列检验工作站单引擎数据处理速度提升20%以上。

在大幅优化处理效率的同时，FTK6.2.1新版本的升级内容还包括：

解析能力升级

• 强化Windows8和Windows10关键词搜索能力

• 支持Windows10自带邮件解析，包含邮件，附件及通讯录

• 支持对ELF，Mach-O以及CAF文件类型的解析

• DestList支持更新,支持分析被运行文件位置，运行次数和最后运行时间

• Prefetch支持更新,支持html中显示最多8次的运行时间

• 支持Windows8.1及以上版本操作系统基于影子复制件的还原点数据提取

• SAM文件支持更新,Shell Bag支持更新,删除分区恢复,最新版本支持更多类型分区

• 新增AT和GPT分区支持,支持属性保存

• 优化手机数据解析合并至案件中

目标自动追踪

• 根据检材中邮件签名信息生成嫌疑人基本信息

• 自动,手动汇总案件所有检材相关联系信息至追踪目标

• 自动分析提取所有追踪目标之间相互联系的全部数据

索引能力优化

• 展开复合文件选项中未选中的选项不会再被索引成一个单独文件。

• 以下复合文件会默认索引，不受规则限制：Chrome书签，Chrome Cache；Chrome SQLite；EVT；EVTX；Firefox Cache，Firefox SQLite，IE Cookie文件；IE恢复文件，IE WebCache，IE文件；Skype SQLite；SQLite数据库；Windows缩略图

运行环境升级

• SQL2014，Windows Server 2016,更新了SQL默认设置以提升性能

瑞源公司与美国AccessData公司将在6月联合举办两期网络培训。敬请关注培训通知【弘德网讯】。