EnCase Forensic v22.1が、2022/03/11 にリリースされました。
主な追加・修正・変更点等は、以下をご覧ください：

• 機能の追加、及び拡張
• 詳細情報

 

※ 記事内のURLは、予告なく変更、もしくは削除されることがあります。

• ホストOS（EnCase Forensic のインストール先）、ターゲットOS（EnCase Forensic の調査対象）ともに、Windows 11 をサポートしました。
  • 本情報は、メーカーのリリーススケジュールの関係上リリースノートには掲載されておりません。

 

• ホーム画面がリニューアルされました。
  • レイアウトの変更であり、機能自体に変更はございません。

 

▼従来（v21.4）のホーム画面

 

▼v22.1のホーム画面

 

• AFF-4(.aff4および.turtle）とAFF4-Lのファイル形式が新しくサポートされ、これらファイル形式のエビデンスデータをケースに追加できるようになりました。ただし、これらファイル形式のデータの作成には未対応です。
  • 【2022年7月27日　追記】AFF-4は、論理ボリュームを対象としたものに限ります（物理ドライブを対象としたAFF-4への対応は、”22.3″ で実装される予定です。
  • 【2022年7月27日　追記】EnCaseに追加可能なAFFは、v4 (拡張子：.aff4) に限ります（v4以外のバージョンへの対応は未定です）。
  • 現在、ケースへの追加に対応しているファイル形式は以下の通りです：
    • EnCase Evidence files: Legacy Evidence File (*.E01) or Current Evidence File(*.Ex01)
    • Logical Evidence files: Legacy Logical Evidence File (*.L01) or Current Logical Evidence File (*.Lx01)
    • Apple Disk Image (*.dmg)
    • AFF4–L files: Advanced Forensic Format v4 (*.aff4) or Advanced Forensic Format v4 (Directory) (*.turtle)
    • SafeBack File (*.001)
    • VirtualBox Disk Image (*.vdi)
    • Virtual PC File (*.vhd)
    • Virtual Hard Disk v2 (*.vhdx)
    • VMWare File (*.vmdk)

 

• 以下の Google Chrome のアーティファクトの処理が追加されました：
  • Form history (Autofill)
  • Media history

 

• レポート生成がバックグラウンドで実施可能になりました。

 

• Media analysis モジュールがアップデートされました。
  • 以下のカテゴリが新たに追加されました。
    • Chat
    • Face
    • Map
    • QR Barcode
    • Tattoo
    • Text
    • Vehicle
  • Media analysis の現在のカテゴリは以下の通りです（ユーザーマニュアル（P.192-193）にも記載されています）。

 

製品についての情報は、以下のWebサイトをご確認ください。

• EnCase Forensic