リモート スナップショット ロード


リモート スナップショット ロード機能
は、システム サポートやフォレンジック調査、分析の方々のための機能です。リモートスナップショットを使用する事で、クローン化されたドライブまたは別のWindows PCから 取り外したハードドライブからオートランセッティング スナップショットを抽出することができます。リモートスナップショット機能は、Windows PCのオートランセッティングの構造を調べるためだけではなく、すでに何らかの脅威に感染してブートできなくなったPCや改竄されたWindowsのPCを調査するためにも有効な方法です。 本機能は有償版のみのオートランチェック プロでのみ使用可能です。

 

リモート スナップショット ロード機能は、メニューバーから、ファイル -> ロード -> リモート スナップショット... を選択し、ターゲットのドライブを選択します。

 

 

or by clicking the Load Remote Snapshot toolbar button:

 

 

 

Windows の互換性に関する問題

 

ホストとして使用するPCとリモートソースとが、Microsoft Windowsの異なるバージョンを使用しているとき、リモートソースからホストがリモート スナップショットを取得する際に考慮しなければならない注意事項があります。 これは新しいバージョンのWindowsと旧バージョンのWindowsで、スナップショットを取得するためだけの観点から記載しています。Windows8.1のホストマシンがWindows XP、Vistaまたは7などのWindowsのいずれかの旧バージョンからのスナップショットを取得することはできます。しかし、古いバージョンのWindowsは、新しいバージョンのWindowsPCのリモートソースからスナップショットを取得することはできません。例えば、Windows Vista のホストPCが、Windows 8のリモートソールのスナップショットを取得することはできません。

異なるWindows PCからリモート ハード ドライブを接続

 

通常、Wndowsは、他のボリュームを接続した場合、システム ボリューム フォルダーを変更します。これは、このボリュームを元のPCへ戻した場合(リモートPCへ戻して再接続した場合)変更されているために問題が発生します。この問題に関する一般的な解決策は、書き込みをブロックできるデバイスを使用することです。ハードドライブをホストPCに接続する前に、ドライブを書き込みブロック デバイスに接続することで変更を防ぐことができます。できれば、クローンドライブを作成するか、バックアップを作成して、これらをし様されることをご推奨します。