《表2 观察点比较：基于WinFE的电子数据取证启动盘改进研究与实现》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于WinFE的电子数据取证启动盘改进研究与实现》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

分别将优化后的WinFE系统镜像刻录到750 M光盘和64 G U盘，其中U盘前后分别采用二分区法和三分区法制作。实验测试计算机为联想台机式启天M4650，分别配置计算机启动模式为Legacy BI-OS和UEFI，设置正确的启动顺序，测试制作好的光盘和U盘。从安全性、兼容性、可扩展性三个方面设置主要观察点对启动盘进行评估，其中安全性方面考察取证系统本身是否可能被篡改，兼容性方面考察启动盘是否对BIOS和UEFI两种启动模式都兼容，可扩展性方面考察额外存储空间的利用和新增取证工具的易操作性，具体观察点比较如表2所示。