计算机系统及应用程序操作痕迹分析，包括提取和固定格式化及删除数据痕迹、文件访问历史、应用程序操作记录以及系统用户信息和开关机时间分析、IP地址分析、USB使用记录分析、打开文件记录分析等；也包括提取和固定操作系统注册表、事件日志分析等。
