|
щихся за несколько метров или даже километров от обыскиваемого помещения. Для предотвращения этого необходимо отключить осматриваемый компьютер от "внешнего мира" программно или физическим отключением кабелей; выясняет, подключен ли компьютер к телефонной линии. В случае подключения на него могут поступать вызовы с дальнейшими приемами или передачами информации. определяет, запушены ли программы на ЭВМ и какие именно. Для этого необходимо изучить изображение на экране. В операционной среде Windows самым простым средством установления запущенных программ и приложений является панель задач. Панель задач это панель экрана, по умолчанию отображаемая в нижней его части1, на которой находится кнопка Пуск. С помощью кнопок на панели задач можно переключаться между запущенными программами. Если до момента осмотра компьютера на нем вводился оператором текст, и этот текст может представлять интерес для следствия, то выход из редактора надо осуществлять только после сохранения набранного текста на жестком диске путем выбора соответствующего пункта меню. Сведения о производительности компьютера, а также о выполняемых компьютером программах и процессах предоставляет диспетчер задач Windows. При наличии подключения к сети можно также просматривать состояние сети и результаты ее функционирования, В зависимости от сетевой среды, при использовании компьютера совместно с другими пользователями можно просматривать дополнительные сведения об этих пользователях. С помощью диспетчера задач Windows можно завершать выполнение программ или процессов, запускать программы, а также просматривать динамику производительности компьютера. Чтобы открыть диспетчер задач Windows, необходимо щелкнуть правой кнопкой мыши на пустом месте на панели задач и выбрать в контекстном меню команду Диспетчер задач. 94 1 Панель задач можно скрыть, переместить к верхнему или боковому краю рабочего стола или настроить ее другими способами. |
1. Специалист-криминалист оказывает помощь следователю в фиксации обстановки, сложившейся на момент осмотра места происшествия, производит ориентирующую и обзорную фото-видеосъемку. 2. Специалист вобласти компьютерных средств: определяет, соединены ли находящиеся в помещении компьютеры в локальную вычислительную сеть. На это могут указать коаксиальные кабели, идущие от компьютера к компьютеру, или просто телефонные провода. При наличии локальной компьютерной сети наибольший интерес представляет центральный компьютер, так называемый сервер, на котором хранится большая часть информации и к которому имеют доступ все ЭВМ. Этот компьютер необходимо обследовать более тщательно и осторожно; устанавливает, имеются ли соединения компьютера с оборудованием или вычислительной техникой вне осматриваемого помещения. На это могут указывать кабели и провода, идущие от компьютера в другие помещения или здания. Если есть соединения, то существует реальная возможность непосредственного обмена информацией, независимо от желания специалиста, ее изменения или уничтожения с удаленных рабочих мест, находящихся за несколько метров или даже километров от обыскиваемого помещения. Для предотвращения этого необходимо отключить осматриваемый компьютер от "внешнего мира" программно или физическим отключением кабелей; выясняет, подключен ли компьютер к телефонной линии. В случае подключения на него могут поступать вызовы с дальнейшими приемами или передачами информации; определяет, запущены ли программы на ЭВМ и какие именно. Для этого необходимо изучить изображение на экране. В операционной среде Windows самым простым средством установления запущенных программ и приложений является панель задач. Панель задач это панель экрана, по умол122 чанию отображаемая в нижней его части1, на которой находится кнопка «пуск». С помощью кнопок на панели задач можно переключаться между запущенными программами. Если до момента осмотра компьютера на нем вводился оператором текст и этот текст может представлять интерес для следствия, то выход из редактора надо осуществлять только после сохранения набранного текста на жестком диске путем выбора соответствующего пункта меню. Сведения о производительности компьютера, а также о выполняемых компьютером программах и процессах предоставляет диспетчер задач Windows. При наличии подключения к сети можно также просматривать состояние сети и результаты ее функционирования. В зависимости от сетевой среды, при использовании компьютера совместно с другими пользователями можно просматривать дополнительные сведения об этих пользователях. С помощью диспетчера задач Windows можно завершать выполнение программ или процессов, запускать программы, а также просматривать динамику производительности компьютера. Чтобы открыть диспетчер задач Windows, необходимо щелкнуть правой кнопкой мыши на пустом месте на панели задач и выбрать в контекстном меню команду «диспетчер задач». На рабочей (исследовательской) стадии осмотра места происшествия каждый элемент компьютерной системы подлежит тщательному обследованию. В этот период времени важно установить, не содержится ли в ней информация, которая может способствовать более плодотворному и целенаправленному поиску криминалистически значимой информации (различные планы помещений, участков местности, пароли, коды доступа, шифры и т.п.). Для этого специалистом вобласти компьютерных средств проводится экспресс-анализ компьютерной информации путем просмотра содержимого дисков. Интерес могут представлять также файлыс текстовой или графической информацией. 123 1 Панель задач можно скрыть, переместить к верхнему или боковому краю рабочего стола или настроить ее другими способами. |