系统运行痕迹

该功能主要查看电脑使用和程序运行情况，可以准备获取最近的电脑开关机时间、运行过的程序等等。

电脑外联痕迹

该功能主要查看电脑远程登录或者网络连接情况，主要获取网上邻居访问痕迹、远程终 端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。

上网行为痕迹

上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的 未清理过的，或者未完全清理干净的一些痕迹。

URL 缓存痕迹

分为快速和深度两种检查方法，快速为直接读取IE浏览器缓存文件，深度检查从磁盘级搜索上网痕迹，基于数据特征和数据恢复技术，可以搜出被清除过或者重装过系统的电脑的上网痕迹。

文档处理痕迹

这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。

USB 设备管理

该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。

删除文件检索

可以搜索磁盘中已删除的文件，文件夹，可通过名称查看是否有违规现象。