GA/T 1071-2021法庭科学 电子物证Windows操作系统日志检验技术规范Forensic sciences-Technical specifications for Windows operating system log examination

本文件规定了法庭科学领域中电子物证Windows操作系统，包括Windows2000、WindowsXP、
Windows2003、Windows Vista、Windows7、Windows8、Windows10和WindowsServer2000/2003/
2008/2012/2016等日志检验的术语和定义、仪器设备、操作步骤、检验结果表述及附则。
本文件适用于法庭科学领域中电子物证Windows操作系统日志的检验。 GA/T 1071-2021 　 代 替GA/T 1071-2013 法庭科学电子物证Windows操作系统日志 　　　　　　　检验技术规范 Forensic sciences-Technical specifications for Windows 　 　 　 　 　 　 operating system log examination 2021-10-14发 布 2022-05-01实 施 翅 「 ‘ 「 「 ” “ 「 蟓 部 ‘ “ GA/T 1071-2021 刖 胃 　　本文件按照GB/T 1.1-2020《 标准化工作导则第1部分：标准化文件的结构和起草规则 》 的规定 起草 。 　　本文件代替GA/T 1071-2013《 法庭科学电子物证Windows操作系统日志检验技术规范 》 ， 与 GA/T 1071-2013相比 ， 除编辑性修改外 ， 主要技术变化如下： 　　 — —更改了范围 ， 增加了操作系统类型 （ 见第1章