FTK ACE认证报名入口，通过弘德网培训赠送线上辅导课程。

当前版本（国际版）：V7.5.1 下载链接：https://download-hdw.oss-cn-beijing.aliyuncs.com/FTK/FTK_7.5.1_Int.iso

上一版本：V7.4.2

更新内容（国际版）

FTK 7.5.1升级技术资讯

新功能和增强功能

1. FTK 全新OCR引擎增加了ABBYY FineReader。

2. FTK支持离线语言翻译：

支持RWS离线语言翻译：

• 文件

• 演示文稿

• 电子表格

• 电子邮件

• 图形

通过RWS SDL授权，FTK和FTKPlus中可以启用语言标识和翻译。

3. FTK性能增强：

• 案件的加载时间已经减少了

• 提高了ZIP文件的处理速度

• 提高了对MBOX文件的处理速度

• 提高了的索引速度

• 提高了用户注销并登录后再次打开FTK的启动速度

  
  

4. FTK支持虚拟机提取和处理：

• VDI

• VMDK

• VHD

• VHDX

5. FTK增强了解析/处理/查看新操作系统的数据格式：

• Safari浏览器数据和浏览器文件

•  HEIC图像-一个新的处理选项，添加了“HEIC转换”选项，支持对HEIC图像格式浏览

• iWork10.13（及更高版本）文档——用户现在可以在FTKPlus和FTK中心中本地查看iWork文件。

• MAC OSX系统信息-通过使用现有的“生成系统摘要”处理选项，可以在系统摘要选项卡中查看MAC OSX系统信息。关联的列集可以在操作系统信息列组中找到。

• Mac系统Outlook-FTK现在支持对对Mac系统Outlook（2012-2019年）上的电子邮件进行解析。说明

• EMLX-EMLX文件现在完全得到支持，可以在电子邮件选项卡中适当地解析和显示电子邮件签名、日期和附件。

6. 增强快捷案例浏览功能

• 便携式案例现在通过电子邮件对话，家庭和相似文件关联相关的控制板。

• 上次使用的导出路径——当尝试在可移植的情况下执行导出时，“导出路径”字段将自动填充用于上次导出操作的文件夹路径。

• 自定义布局—在可移植外壳创建期间，现在使用外壳导出自定义布局。

• 案例名称-案例名称现在将显示在审查一个便携式案例。

• 应用程序缩放-出现在一个便携式外壳中的文件现在将自动缩放，以适合您的屏幕。

7. 支持编辑FTK报告中显示的屏幕截图的名称。

8. FTK增强了分析/处理以下类型数据的能力：

• Windows事件日志——事件日志现在在“系统摘要”选项卡中进行分类。

其他Chrome用户活动数据库-其他用户活动数据库现在已被分类。

• Web自动填充数据

• 当前会话数据

• 最后一次会话数据

• 最后的标签

• 同步帐户

• 已保存的信用卡

9. 索引更改和增强：

• @符号包含—@符号现在默认设置索引，并在处理配置文件“索引选项”对话框中的字符中列出。

• 下划线索引为空间-默认情况下，下划线索引为空格字符。默认情况下，由下划线连接的单词将为两个单独的单词索引。

• 取证处理配置文件-此处理配置文件已更新为不索引松弛空间和未分配的空间，以确保更快的初始处理时间。但是，用户可以通过使用附加分析来索引未索引的对象。

10. PST内的数据现在被解析以在聊天视图中可视化。

11. 现在已对FTK列组进行分类，以便能够有效地查看。可用的默认列组有：

• 常用组

• 电子邮件

• 互联网

• 位置

• 媒体

• 活动的

• 报告

• 汇总信息

12. 在应用程序升级期间，系统会提示您出现一个升级对话框，以接受或拒绝数据库升级。

13. FTK LAB和Enterprise程序管理证据窗口中默认启用“使用UNC路径”

14. 增强了DBConfig，以提高安全性和稳定性：

• 迁移选项-由于兼容性问题，此选项移除。

• 自定义设置-将删除此选项，以确保案例数据库已单独存储。

• 优化设置-由于兼容性问题，此选项将被删除。

• 内部认证方法和密码-使用锁定图标，可以更新认证方法和密码。

• SA帐户-该帐户不再是初始化SQL数据库的要求。任何一个账户都有“系统管理员”服务器级角色，可用于初始化数据库。1-发

已解决问题

1. 解决了一个关于Skype桌面聊天消息没有显示在“移动数据”选项卡(FCR-1281)中的问题

2. 解决了在证据处理过程中未解析Windows10Pro事件日志文件(EVTX)的问题。(FCR-708)

3.  解决了在从目录中处理苹果邮件附件时未显示在电子邮件附件中的问题。(FCR-1273)

4. 解决了一个苹果MBOX电子邮件附件内容在查看器中不可见的问题。(FCR-665)(FCR61)

5. 解决了当从“目录的内容”(FCR-1244)中选择证据时，未处理PST文件的问题

6. 解决了一些多页PDF文件偶尔无法打开的问题。(FCR-1110)

7. 解决了一个FTK没有从AFF4图像和USB设备(FFR1275)中解析必要信息的问题(FCR-1283)

8. 解决了未处理虚拟磁盒文件中的虚拟硬盘(VHD)映像文件的问题(FCR1295)

9. 解决了一个当遇到OneNote文件作为处理证据时，ADprocessor.exe消耗了所有可用RAM的问题。(FCR-2071)

10. 解决了未处理大型UFED物理分析器报告包(UFDR)文件(超过100GB)的问题。(FCR-1254)

11. 解决了对“概述”选项卡列设置更改后应用到默认设置中的问题。(FCR-599)

12. 解决了未处理来自压缩的新技术文件系统(NTFS)驱动器中的文件的问题(FCR-221)

13. 解决了FTK进行“重复数据分析”选项时卡死在数据库优化阶段的问题。(FCR-819)

14. 解决了在共享ADG数据库中创建案例而不是在自己的数据库中创建案例的问题。（fcr1185）

15. 解决了这样一个问题，即在执行导出到图像的操作时，L01段是在C：驱动器上创建的，而不是在指定的位置上创建的(FCR-2075)

16. 解决了添加物理驱动器会导致应用程序崩溃的问题。(FCR-1289)

17. 解决了“文件列表”面板中的“列设置”下拉菜单在鼠标启动时消失的问题。（fcr1134）

18. 解决了系统摘要中的一个问题，其中针对链接和外壳包的某些项目显示了无效的创建、最后访问权限、最后写入日期/时间。(FCR-1157)

19. 解决了在查看器中偶尔显示电子邮件正文的问题。(FCR-1215)

20. 解决了用户无法从RDSDB实例中删除案例的问题。(FCR-1171)

21. 解决了一个问题，其中EXIF数据反映了工件的处理时间，而不是工件的元数据。(FCR-2031)

22. 解决了索引选项没有从初始案例处理选项继承到其他分析选项的问题。(FCR-1346)

23. 解决了这样一个问题，即互联网/电子邮件选项卡中的工件将使用正常的列集，而不是与互联网/电子邮件直接相关的列集。(FCR-709)

24. 解决了“语言翻译”过程在从德语翻译英语聊天文件的内容时的问题。(FCR-2787)发

已知问题

1. 不能在FTK界面中删除项目Vic哈希集和组。(FCR-2070)

2. 在导出L01图像文件类型时，不显示导出操作的进度统计信息。(FCR-2409)

3. 当将图像导出为L01文件类型时，图像不能一致地以1.5GB的片段导出。(FCR-2411)

4. 当在FTK选项中设置Quin-C服务器时，在FTK“选项”中使用HTTPS不会更改ADGWeblab自主机配置值为true(FCR-1233)。

5. 在处理启用了“文件夹的内容”选项的VMDK和VHDX文件时，相应的文件不展开和显示。(FCR-2155)。

6. 选择作为处理选项（FCR-1333）时，未创建注册表摘要报告。

7. 在MBOX分析期间，电子邮件附件在使用时与相关文件类型面板不准确相关“查看不同列表中的项目”选项。(FCR-2686)

8. 处理选项中可用的HEIC转换可能会在某些文件上失败。(FCR-21)解决方法：如果HEIC映像处理失败，请使用“附加分析”来重新处理该映像。

9. 当使用“在不同列表中查看项目”选项时，无法在“概览”选项卡中找到在“移动”选项卡中查看的文件。(FCR-2714)

升级费用说明

• 按年份购买升级，一年升级为一个产品单位，购买数量不设上限。

• 单次批量购买升级可享受额外优惠（详情请询）。

•批量购买所得的升级名额可用于多套软件的升级，可分批分次出货，一年内出清。

• 未过期软件，购买升级后，其升级有效期截止日根据购买年数顺延

• 已过期软件

（1）过期未超12个月的，购买升级后，新有效期自升级之日起计；

（2）过期超12个月的，需补过期年数，过期年数去零取整。购买升级后，新有效期自新有效期自升级之日起计。

相关配套产品链接

FTK综合分析软件（含三年升级）