| 是否进口：否 | 加工定制：否 |
产品简介：
VFC是一款计算机仿真取证软件，通过实际查看用户的桌面、设置和用户环境，让调查人员深入了解嫌疑人的特点，在描述嫌疑人如何利用电脑进行犯罪时，从嫌疑犯的环境中截取的屏幕给取证报告增加了重要的证据，VFC与VMware’s Workstation Player或Workstation Pro和Virtual Disk Development Kit（VDDK）一起工作，自动修复VMware运行中的错误，在虚拟机环境下展现嫌疑计算机中的内容，且所有网络连接默认处于关闭状态，以确保环境安全。
产品特点：
n 启动嫌疑计算机的司法镜像；
n 以司法取证方式在嫌疑计算机的原始环境中运行；
n 体验原始用户的桌面；
n 对关键证据进行截图，如文件夹结构、证据位置、最近访问的文件、浏览历史记录和保存的密码、P2P共享和病毒等；
n 与完全授权的软件交互，在其本地环境（如Sage或QuickBooks）中查看文件和数据，而无需重复购买；
n 与已连接的设备交互，如具有固有iTunes帐户的iPhone或加密的USB驱动器；
n 快速绕过Windows用户帐户密码：
ü 支持Windows 7、Windows 8以及Windows 10的常规密码；
ü 支持Windows 10密码的42种变体；
ü 密码绕过功能独立于主软件之外，独立更新；
ü 密码绕过功能可以加快分析和仿真实施；
n 用户帐户密码哈希值可展示到初始屏幕并嵌入到VMX注释中：通过提供密码哈希值，可以使用第三方工具破解用户密码，有助于访问EFS加密内容；
n 通过指向并单击选项以添加其他硬件，以便将外部或多个驱动器加载到现有虚拟机中（以重新生成上次查看的可疑计算机）；
n 通过点击即可生成独立虚拟机，与非技术部门共享；
n 还原点取证允许用户及时在VFC中生成历史虚拟机镜像；
n 在主页选项卡上显示更大的图形用户界面和更大的初始屏幕；
n 支持GPT格式的磁盘；
n 支持Windows 3.1到 Windows 10所有版本操作系统；
n 支持Apple Mac OSX、Linux以及Sun Solaris操作系统；
