什么是跳转列表？

跳转列表是 Windows 7 及更高版本中出现的一项功能。用户可以在任务栏上显示已安装程序中最近使用或访问的文件。右键单击任务栏中的任何程序图标即可查看。结果会列出我们最近使用该程序的文件。

借助跳转列表，数字取证专家可以更快地访问嫌疑人最近使用和经常访问的文件。因此，假设他们正在寻找未经授权修改共享文档的罪犯。他们可以迅速确定调查对象是否以及何时访问了相关文件。

了解更多关于“跳转列表”的信息

如果您有兴趣了解，这里有一个跳转列表的示例

上例中 Microsoft Excel 2010 的跳转列表（红色框内）显示了用户最近访问的电子表格（Application_form.xls 等）。

任务栏是访问跳转列表的唯一方式吗？

不，这是对这个问题的快速回答。如果您想要的程序在跳转列表中列出，您也可以从“开始”菜单中访问它。您只需右键单击程序图标即可创建跳转列表。

如何启用跳转列表功能？

公司可以通过聘请数字取证专家，将跳转列表选项设置为在所有员工电脑上默认启用。如果他们想将其用作调查工具，则必须阻止用户禁用该功能。他们不能授予用户管理员访问权限来实现这一点。

要激活或停用跳转列表功能，请按照以下步骤操作

• 右键单击任务栏，选择“属性”。
• 在“任务栏和开始菜单属性”对话框中，选择“开始菜单”选项卡（第二个）。
  
• 要激活跳转列表功能，请勾选“在‘开始’菜单和任务栏中存储并显示最近打开的项目”和“在‘开始’菜单中存储并显示最近打开的程序”旁边的框。取消勾选这些框以使其不活动。
• 单击“应用”按钮以保存您所做的调整。您已准备就绪。

哪些应用程序使用跳转列表？

可以为所有已安装的程序以及 Windows 7 及更新操作系统 (OS) 中包含的所有应用程序创建跳转列表。

Microsoft Edge

Edge 的跳转列表会显示您最近访问的网站，如下图所示。

出于数字取证目的，我们可以检查计算机用户是否最近访问了导致网络感染病毒的网站。

使用 Windows Media Player

您的 Windows Media Player 跳转列表会显示您最近听过或看过的音频和视频文件。

数字取证专家可以使用此跳转列表来确定计算机用户是否正在看电影而不是工作，例如。

Excel、Word 和 PowerPoint

之前已经向您展示了 Microsoft Excel 跳转列表的示例。这是 Microsoft Word 的示例，它也显示了应用程序上最近修改的文件

数字取证分析师可以使用这些跳转列表进行未经授权的访问调查。

跳转列表是继续我们工作的好方法。本质上，它们会监控进展，而不是我们。此外，它们还使数字取证专业人员能够加快调查速度。