DC-8651現場(chǎng)獲取設備是研制生產(chǎn)的用于計算機安全、計算機取證、調查分析等用途的專(zhuān)業(yè)現場(chǎng)快速調查取證獲取設備。
該設備可在不拆卸被調查計算機或硬盤(pán)的情況下,利用光盤(pán)或U盤(pán)啟動(dòng)對方計算機或直接進(jìn)入系統,進(jìn)行離線(xiàn)或在線(xiàn)硬盤(pán)復制、硬盤(pán)鏡像、本機關(guān)鍵信息的提取等操作。
支持無(wú)痕繞過(guò)Windows操作系統的登錄密碼直接進(jìn)入操作系統進(jìn)行取證。取證工作結束退出后,對象登陸界面密碼窗口恢復。