本书主要论述Windows系统平台的计算机取证问题,从理论、实践、技术等多角度进行详细阐述,给出了在目标机和分析工具方面均立足于Windows平台的操作指南,旨在为UNIX/Linux专家提供Windows操作系统中适合取证分析的工作步骤,为那些希望进入计算机取证世界的Windows专家们提供坚实的基础,让更多的取证爱好者得以借助本书进入Windows取证这个充满魅力和挑战性的领域。本书主要读者对象为企业网络安全管理人员、网络(监察)警察、本科生、研究生、科研人员、教学人员和普通读者。本书适合于在企业、高校内进行计算机取证人才培训,包括作为企业安全管理员和取证分析师培训教材,高校信息安全专业的本科生、研究生专业课教材,或计算机、信息技术等相关专业的本科生和研究生(尤其是工程硕士)等选修课教材。