Документация<Предыдущая | Содержание: | Следующая>
1.4.2. Режим криминалистики
В общем, при проведении судебно-медицинской экспертизы в системе вы хотите избежать любой деятельности, которая каким-либо образом изменила бы данные в анализируемой системе. К сожалению, современные среды настольных компьютеров, как правило, мешают достижению этой цели, пытаясь автоматически смонтировать все обнаруженные диски. Чтобы избежать такого поведения, в Kali Linux есть режим криминалистики, который можно включить из меню загрузки: он отключит все такие функции.
Живая система особенно полезна для целей криминалистики, потому что можно перезагрузить любой компьютер в систему Kali Linux без доступа или изменения его жестких дисков.