前情提要:警方接获线报,黑道份子阿强涉及制造与贩卖毒品,警方在其住处扣得笔记本电脑及数个U盘,送往实验室进行取证分析. 取证人员对证物进行证物镜像制作,并进行证物处理(Evidence Processing),开始进行取证分析.得知阿强的笔电的操作系统为Windows 10 专业版 64bit,本机的硬盘分割区为C盘与E盘,而D盘则是光驱,如下图所示. 检视文件内容或网页浏览纪录中,并未发现任何与毒品相关的迹证.但在LNK File的分析结果中,却发现有大量的可疑文件存取痕迹,皆与毒品有关,如下