GA/T 1071-2021法庭科學(xué) 電子物證Windows操作系統日志檢驗技術(shù)規范Forensic sciences-Technical specifications for Windows operating system log examination

本文件規定了法庭科學(xué)領(lǐng)域中電子物證Windows操作系統，包括Windows2000、WindowsXP、
Windows2003、Windows Vista、Windows7、Windows8、Windows10和WindowsServer2000/2003/
2008/2012/2016等日志檢驗的術(shù)語(yǔ)和定義、儀器設備、操作步驟、檢驗結果表述及附則。
本文件適用于法庭科學(xué)領(lǐng)域中電子物證Windows操作系統日志的檢驗。 GA/T 1071-2021 　 代 替GA/T 1071-2013 法庭科學(xué)電子物證Windows操作系統日志 　　　　　　　檢驗技術(shù)規范 Forensic sciences-Technical specifications for Windows 　 　 　 　 　 　 operating system log examination 2021-10-14發(fā) 布 2022-05-01實(shí) 施 翅 「 ‘ 「 「 ” “ 「 蟓 部 ‘ “ GA/T 1071-2021 刖 胃 　　本文件按照GB/T 1.1-2020《 標準化工作導則第1部分：標準化文件的結構和起草規則 》 的規定 起草 。 　　本文件代替GA/T 1071-2013《 法庭科學(xué)電子物證Windows操作系統日志檢驗技術(shù)規范 》 ， 與 GA/T 1071-2013相比 ， 除編輯性修改外 ， 主要技術(shù)變化如下： 　　 — —更改了范圍 ， 增加了操作系統類(lèi)型 （ 見(jiàn)第1章