第三十期 取证实战篇-Surface设备取证
随着互联网及计算机硬件的发展，越来越多的电脑使用者喜欢用便携笔记本、平板电脑用于日常商务办公及生活。新型的笔记本电脑计算性能强、电池续航能力强、便携性高，因此超轻超薄笔记本或高性能平板电脑成为主流。
微软作为操作系统及应用软件的知名厂商，近几年也在硬件上投入研发，Surface设备就是其推出的便携式设备。由于Surface设备携带方便，待机时间长，满足了经常需要外出办公的要求，因此，受到了很多商务人士的欢迎。
但是，对于取证人员而言，Surface设备无法像普通的PC及笔记本那样拆机卸下硬盘进行获取。此外，Surface设备使用全新的UEFI启动方式，内部采用了TPM安全芯片，支持设备加密来保护设备数据的安全。因此，针对Surface设备的取证研究也一直没有停止过。
2017年5月，由公安第三研究所主办的CCFC峰会上，来自厦门兴百邦翰林学院的徐志强先生在本次峰会的研习会上带来了Surface设备取证的主题分享。本期公众号，小编有幸获得了授权，就Surface设备的取证进行技术分享。
一
Surface发展历程
二
Surface取证
小编语录
CCFC
全国计算机取证峰会
作为国内著名的电子数据取证专业会议，今年的第十三届CCFC达到了空前的规模，嘉宾的精彩演讲让参会者们受益匪浅。
小编最近得到了取证届多位大咖的技术分享和发布授权。接下来几期公众号，小编将继续就这些精彩内容进行分享。大家如果有好的技术文章，也欢迎给我投稿，共同促进取证事业的进步。
明天就是端午佳节了，在此，祝愿各位：把忧愁“端”掉，“午”住快乐永在，把哀伤“端”掉，“午”住幸福永存，把烦恼“端”掉，“午”住如意永驻。愿开心陪你每一天，好运伴你每一秒！
相关推荐
