《表2 版本信息：Windows系统下Prefetch文件取证方法初探》
提示：宽带有限、当前游客访问压缩模式
本系列图表出处文件名：随高清版一同展现
《Windows系统下Prefetch文件取证方法初探》
（2） PF文件的第一个DWORD字节的值表示PF文件的版本，在不同操作系统下的值不一样，主要包含几种[6]，如表2所示。
| 图表编号 | XD0051261300 严禁用于非法目的 |
|---|---|
| 绘制时间 | 2019.03.25 |
| 作者 | 陈俊珊、黄君灿、苏再添、吴少华 |
| 绘制单位 | 厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司、厦门市美亚柏科信息股份有限公司 |
| 更多格式 | 高清、无水印（增值服务） |
