VFC PORTABLE
VFC Portable은 현장, 실험실 및 필요한 모든 곳에서 기존 하드웨어를 사용하도록 설계되었습니다.
VFC Portable의 기능은 VFC Lab과 동일하며 현장에서 VFC를 사용할 수 있는 기능이 추가되었습니다.
쓰기 차단 동작 – VFC Portable을 사용하면 자동 디스크 온라인, SSD 및 Windows 동적 디스크를 비활성화할 수 있습니다.
이 기능은 VFC의 설정/도구 탭에서 찾을 수 있습니다.
VFC PORTABLE 기능
VFC Portable은 VM 생성 시 .vmem 파일을 생성하여 라이브 및 데드박스 조회 모두에서 메모리 캡처 분석에 사용할 수 있습니다.
파일 삽입 – 이 기능을 사용하면 VFC가 VM을 생성하는 동안 VM에 타사 분석 소프트웨어를 삽입할 수 있습니다.
S-모드로 구성된 컴퓨터에 액세스
분류 – 파티션을 선택한 후 30초 이내에 다음 정보를 제공할 수 있는 VFC 분류 로그를 볼 수 있습니다.
- 최근에 액세스한 파일
- 최근 앱
- 최근 URL
- 설치된 애플리케이션
- 설치된 문서
- 윈도우 역사
- 크롬 기록
- 윈도우 링크
- 이전에 연결한 USB 장치 목록
- 사용자 계정 목록
- 마지막으로 로그온한 사용자
- 마지막 사용 날짜