支持 ARM 处理器的平板电脑、笔记本电脑的数据获取,含支持 TPM 芯片的设备加密磁盘的解密镜像制作支持. 9.支持全系列微软 Surface 电脑的取证:支持 Surface 平板、笔记本、一体机全系列的现场取证;支持 Surface 平板启用设备加密的磁盘进行镜像,无需用户密码或 BitLocker 恢复密钥,支持制作为已解密的全盘镜像;支持微软帐户登录模式下的 BitLocker 加密磁盘数据获取与数据解析(需提供用户密码或恢复密钥)。支持直接访文件系统分区中所有文件(含已删除文件)及提取特定的数据文件。