Shortcut Analyzer找出桌面中的快捷方式，并显示存储在他们中的数据
CacheMonitor操作
心得体会：这个实验相对而言比较简单，只要会使用Windows File Analyzer，了解其功
能和具体的使用方法，但是对其所得到的数据进行分析，还需要进一步的加强学习。
实验四
实验目的：
（1） 在综合的取证、分析环境中建立案例和保存证据链。
（2） 模拟算机取证的全过程，包括保护现场、获取证据，保存证据，分析证据，提取证
据。
实验步骤和实验结果：
（1） 用X-Ways Forensics的WinHex版本创建一个新的案例 new case，记录与计算机有
关的的计算机媒体如硬盘，内存，USB，CD-ROM和其他有用的文件信息，结合实际案例结构，设计生产一个证据实体或证据源，生产案例报告单。
