admin管理员组

文章数量:1531661

2024年6月16日发(作者:)

Windows VHDX虚拟硬盘如何取证

随着虚拟环境的企业工作负荷的增加以及性能要求的提高,虚拟硬盘 (VHD)

格式需要适应这些变化。Windows Server 2012 和Windows 8 中引入了一个新

版本的 VHD 格式,称为 VHDX。

目前市面上国内外知名取证软件均还不支持VHDX取证。

如果遇到VHDX虚拟

硬盘文件我们该如何取证呢?今天小编就带大家了解VHDX文件是如何生成的以及在目前

取证软件还不支持的情况下如何进行VHDX取证。

VHDX文件是怎么生成的呢?

一般情况下有两种方式可以生成VHDX文件。

方式一:windows 8 或是windows server 2012以上的系统,在磁盘管理界面可以直接生成

VHDX文件。操作方法如下:

(1) 在“磁盘管理”上点右键,选择“创建VHD”

(2) 会弹出如下设置窗口

(3) 设置好“位置”“大小”“格式”“类型”点击“确定”即可完成VHDX创建。

方式二:使用Windows Server 2012及以上的系统使用Hyper-V虚拟化技术创建的虚拟

硬盘。

(1) 打开Hyper-V 管理器

本文标签: 取证虚拟格式文件硬盘