Windows 證據類型

以下類別包含有關 事件響應證據收集 手冊、收集證據任務 和 趨勢科技事件響應工具包 從 Windows 端點收集的證據類型的描述。在檢查 證據報告 時，選擇證據類別後，這些證據類型將顯示在列中。

• 基本資訊
• 檔案時間軸
• 處理資訊
• 服務資訊
• 系統執行資訊
• 可攜式執行檔 (PE) 檔案屬性

  注意 多個證據類別可以包含 PE 檔案屬性。