W widoku listy wyświetlane są wszystkie typy artefaktów w obrębie sprawy. W zależności od wybranego rodzaju artefaktu, w opisie pojawiają się różne właściwości. Źródło danych jest wyświetlane na górze, po lewej stronie każdego artefaktu.

Kliknij artefakty, aby użyć funkcji szybkiego tagowania, dodać uwagi osoby analizującej lub wybrać konkretne artefakty do eksportu.

Proszę kliknąć dwukrotnie miniatury obrazów, aby wyświetlić obraz w przeglądarce obrazów. Więcej informacji na temat korzystania z przeglądarki obrazów można znaleźć w sekcji Przeglądarka obrazów na stronie Przeglądarki zawartości plików.

Sortowanie artefaktów w widoku listy

• Podczas sortowania wg kategorii artefakty są wyświetlane w takiej samej kolejności, jak w filtrze kategorii. Aby zmienić kolejność sortowania, kliknij opcję A-Z lub Z-A.

• W przypadku sortowania według czasu kliknij Najnowsze lub Najstarsze.

  Uwaga: Filtr Czas pozwala wyszukiwać artefakty w oparciu o dowolną właściwość czasu. W widoku listy nie zawsze widoczna jest ta właściwość czasu, na której bazuje filtr Czas. Wszystkie właściwości czasu, jakie posiada artefakt, można przejrzeć w okienku Szczegóły.

• Aby zmienić kolejność sortowania w przypadku sortowania wg rozmiaru pliku, kliknij Największe lub Najmniejsze.

  Uwaga: W przypadku sortowania po rozmiarze pliku pliki będące załącznikami do artefaktów nie są zaliczane do wartości zmierzonej rozmiaru.

• W przypadku sortowania według nazwy pliku artefakty są sortowane w porządku alfabetycznym na podstawie nazwy pliku. Aby zmienić kolejność sortowania, kliknij opcję A-Z lub Z-A.
• W przypadku sortowania według usuniętych artefakty oznaczone do usunięcia są wyświetlane na górze listy.
• W przypadku sortowania według trafności rozpoznanej treści artefakty z wysoką oceną trafności dla dowolnej automatycznie rozpoznanej treści są wyświetlane na górze listy.
• W przypadku sortowania według liczby załączników artefakty z dużą liczbą załączników są wyświetlane na górze listy. Aby zmienić kolejność sortowania, kliknij opcję Największe lub Najniższe.

• Aby ukryć artefakty, które nie mają znaczenia dla bieżącego sortowania, proszę kliknąć ikonę oka Ukryj artefakty, które nie mają znaczenia dla bieżącego sortowania .

  Uwaga: Ze względów wydajnościowych w widoku listy nie zawsze wyświetlane są informacje o kanale alfa w plikach obrazów. Widok galerii pozwala wyświetlać obrazy w pełnej rozdzielczości.

W widoku kolumnowym można wyświetlić wszystkie rodzaje artefaktów w formie tabeli. W zależności od artefaktów aktualnie wyświetlanych w okienku Artefakty stosowany jest tryb wyświetlania najbardziej odpowiednich kolumn dla tych artefaktów. Jeśli wszystkie artefakty należą do tej samej kategorii, tryb specjalnie dostosuje się do niej. Jeśli istnieją artefakty z więcej niż jednej kategorii, używany jest tryb Kategorie mieszane.

Przykład: W przypadku wybrania podkategorii Czat i SMS, używany jest tryb Wiadomości. Zawiera on kolumny istotne dla wiadomości, takie jak Kierunek, Temat i Tekst. Jeśli dodasz także Połączenia, używany jest tryb Kategorie mieszane. Ten tryb ma dynamiczną kolumnę Kluczowe szczegóły, która zawiera wartość z najbardziej odpowiedniej właściwości każdej z różnych kategorii artefaktów.

Wskazówka: Wskaż kursorem nazwę pliku zdjęcia lub filmu, aby wyświetlić podgląd. Podgląd jest wyświetlany, jeśli dla zdjęcia lub filmu dostępne są miniatury.

Kolumny w widoku kolumnowym

Poniżej podano najpopularniejsze kolumny w domyślnej kolejności. Ta kolejność została wybrana, aby pomóc Ci odpowiedzieć na pytania: Kiedy coś się stało, Co się stało, Kto był zaangażowany, i Gdzie się stało.

Wskazówka: Możesz dostosować, które kolumny będą wyświetlane w każdym trybie, i ustawić je w odpowiedniej kolejności. Informacje na ten temat znajdują się w poniższych procedurach.

Ikona	Kolumny	Zawartość
	Stan sprawdzenia	Jeśli włączone jest śledzenie przeglądu spraw, w pierwszej kolumnie widoczna jest cienka niebieska linia dla artefaktów, które nie zostały sprawdzone.
	Tagi	Jeśli do artefaktu zastosowano jakiekolwiek tagi, będą one tutaj widoczne. Kliknij prawym przyciskiem myszy obszar kolumny i wybierz znacznik, aby zastosować go do wybranych artefaktów.
	Godzina	Najbardziej odpowiednia właściwość czasu dla każdej kategorii, na przykład data wysłania wiadomości na czacie lub czas trwania filmu. Podczas sortowania na podstawie kolumny Czas w trybie Kategorie mieszane wyświetlana właściwość czasu może się zmieniać. Podczas sortowania w kolejności rosnącej wyświetlana jest właściwość czasu z najwcześniejszym znacznikiem czasowym. Podczas sortowania w kolejności malejącej wyświetlana jest właściwość czasu z najnowszym znacznikiem czasowym.
	Kategorii	Podkategoria, do której należy artefakt. Kolor określa główną kategorię.
	- W zależności od trybu -	W trybie Kategorie mieszane używa się ogólnej kolumny Kluczowe szczegóły. Zawiera ona wartości z najbardziej odpowiedniej właściwości dla każdej z różnych kategorii artefaktów. W trybach dla poszczególnych kategorii zawarte kolumny są wybierane na podstawie typów danych, które są istotne dla danej kategorii.
	Uczestnik	Uczestnicy na przykład czatu lub połączenia oraz informacja o tym, czy wiadomość lub połączenie było skierowane do tego uczestnika, czy od niego. Ta kolumna jest zawarta w trybie Kategorie mieszane oraz w dowolnym trybie, w którym istotni są uczestnicy. Jest wyświetlana tylko w przypadku pracy w sprawie i wymaga licencji XAMN Pro.
	Właściciel	Właściciel źródła danych, z którego pochodzi artefakt. Ta kolumna jest wyświetlana tylko w przypadku pracy w sprawie i wymaga licencji XAMN Pro.
	Źródło danych	Nazwa pliku źródła danych lub, jeśli jest ustawiona, nazwa wyświetlana źródła danych.
	Aplikacja	Aplikacja, z której odkodowano ten artefakt. Najechanie kursorem na ikonę pozwala zobaczyć nazwę aplikacji.
	Lokalizacja	Jeśli artefakt zawiera dane o lokalizacji, wyświetla się ikona pinezki mapy.
	Załączniki	Jeśli artefakt ma załączniki, wyświetla się liczba załączników.
	Uwagi osoby analizującej	Jeśli do artefaktu dodano uwagi osoby analizującej, wyświetlana jest ikona uwag. Najechanie kursorem na ikonę pozwala zobaczyć uwagę.
	Usunięte	Jeśli artefakt zrekonstruowano na podstawie usuniętych danych, wyświetla się ikona usunięcia.

Wybór wielu artefaktów

• W widoku kolumnowym można przeciągnąć kilka artefaktów w tabeli, aby je wybrać.

Sortowanie artefaktów

• Kliknij nagłówek kolumny, aby posortować elementy rosnąco w tej kolumnie.
• Kliknij ponownie nagłówek kolumny, aby posortować elementy malejąco w tej kolumnie.

Uwaga: Niektórych kolumn, np. Kluczowe dane i Uczestnicy, nie można sortować.

Dodawanie i usuwanie kolumn

Dodaj lub usuń kolumny dla różnych trybów. Dla każdego trybu można dodać maksymalnie 40 kolumn.

1. Kliknij Wybierz kolumny u góry tabeli.
2. Po lewej stronie wybierz tryb widoku kolumnowego, który chcesz edytować.
3. Po prawej stronie zaznacz pola wyboru obok kolumn, które mają zostać zawarte w wybranym trybie.
4. Wyczyść pola wyboru obok kolumn, które chcesz usunąć.
5. Aby zmienić kolejność kolumn, przeciągnij wiersze i ustaw je w preferowanej kolejności.
6. Kliknij przycisk OK.

Zmiana kolejności kolumn

• Przeciągnij nagłówek kolumny do innej pozycji.

Eksportowanie artefaktów

Widok kolumnowy ma odrębną funkcję eksportu. Obejmuje ona kolumny aktualnie widoczne w widoku.

1. Kliknij przycisk Eksportuj w górnej części tabeli.
2. W oknie dialogowym Eksport kolumny wybierz artefakty, które chcesz wyeksportować.
   • Wybierz Odfiltrowane, aby wyeksportować artefakty aktualnie widoczne w tabeli.
   • Wybierz Wybrane, aby wyeksportować tylko te, które są aktualnie wybrane.
3. Wybierz format, w którym chcesz dokonać eksportu.
4. Wprowadź nazwę eksportu.
5. Wybierz lokalizację zapisu eksportu.
6. Wybierz dowolne Inne opcje, które mają zastosowanie.
7. Kliknij przycisk Eksportuj.

Widok galerii pozwala uzyskać szybki przegląd wszystkich rodzajów obrazów i filmów w sprawie. W tym widoku wyświetlane są wyłącznie pliki obrazów i filmów, a nie artefakty dowolnego innego rodzaju. W widoku galerii nie widać zdjęć uwzględnionych jako załączniki w artefakcie.

Widok galerii otwiera się w trybie Strony. Aby przejść do następnej lub poprzedniej strony, użyj strzałek u góry widoku lub klawiszy Page Down i Page Up. Liczba obrazów na stronie jest domyślnie kontrolowana przez rozmiar okna, ale można ją ustawić na stałą liczbę obrazów. Więcej informacji można znaleźć w Ustawienia strony widoku galerii.

Jeśli wolisz, możesz zamiast tego użyć trybu Przewijanie aby przewinąć wszystkie zdjęcia lub wybrać opcję Pokaz slajdów aby automatycznie uruchomić pokaz slajdów ze zdjęć.

Możesz wybrać rozmiar miniatury do użycia: mały, średni lub duży.

Sortowanie

W widoku galerii można sortować artefakty według

• Kategorii
• Godzina
• Nazwa pliku
• Rozmiaru pliku
• Usunięte
• Ważność rozpoznanej zawartości

Można zmienić kolejność sortowania wg:

• Kategorii i nazwy pliku, kliknij Od Z do A lub Od A do Z.
• Czasu, kliknij Najnowsze lub Najstarsze.
• Rozmiaru pliku, kliknij Największe lub Najmniejsze.

Przypinanie przeglądarki zdjęć w widoku galerii

1. Kliknij dwukrotnie zdjęcie w okienku artefaktów, aby otworzyć przeglądarkę zdjęć.
   Można przesunąć przeglądarkę zdjęć na drugi ekran.
2. Kliknij przycisk Przypnij w przeglądarce zdjęć. Możesz teraz klikać zdjęcia i przeglądać je w przeglądarce zdjęć.

Uruchom pokaz slajdów

Możesz uruchomić pokaz slajdów, aby automatycznie wyświetlać zdjęcia w Widoku galerii. Wykonaj następujące czynności:

1. Z menu rozwijanego wybierz opcję Pokaz slajdów.
2. Kliknij ikonę odtwarzania, aby rozpocząć pokaz slajdów. Możesz zmienić prędkość i wstrzymać pokaz slajdów, kiedy tylko chcesz.

Eksportowanie zdjęć z widoku galerii do programu Excel

1. Proszę zaznaczyć odpowiednie obrazy lub zaznaczyć wszystkie obrazy za pomocą Ctrl+A.
2. Proszę kliknąć przycisk Raport/Eksportuj na wstążce i wybrać format wyjściowy Excel.

Uwaga: Niektóre aplikacje mobilne przechowują zdjęcia w formacie WebP. Jeśli nie widzisz obrazów w formacie WebP, pobierz i zainstaluj kodek WebP. Przejdź do sklepu Microsoft Store i wyszukaj Webp Image Extensions.

Widok drzewa plików przedstawia, w jaki sposób artefakty są powiązane ze strukturą wyodrębnionych plików. W widoku tym uwzględniane są wyłącznie artefakty posiadające ścieżkę pliku. Liczba plików i folderów zawartych w każdym folderze jest wyświetlana obok nazwy folderu.

Uwaga: Wskazanie liczby plików i folderów w folderze wymaga, aby wyodrębnienie lub ponowne odkodowanie zostało wykonane przy użyciu programu XRY w wersji 11.1 lub nowszej.

Po zastosowaniu filtru zostaje wyświetlona struktura plików i folderów pasujących artefaktów. Artefakty w strukturze folderów, które nie pasują do ustawień filtru, będą wyszarzone.

Jeden artefakt może się znajdować w wielu folderach w obrębie tej samej struktury plików. Przy ikonie pliku tych artefaktów wyświetlana jest czarna kropka. W przypadku kliknięcia pliku oznaczonego czarną kropką każdy inny folder zawierający ten sam plik zostanie automatycznie rozszerzony w celu wyświetlenia plików.

Wszelkie artefakty usunięte z urządzenia są dostępne ze znakiem czerwonego krzyżyka w ikonie pliku.

Eksportowanie plików z widoku drzewa plików

• Aby wyeksportować wszystkie pliki w folderze, kliknij prawym przyciskiem myszy plik .xry lub folder i wybierz Eksportuj wszystkie pliki….
• Aby wyeksportować wszystkie pliki do pliku .zip, kliknij prawym przyciskiem myszy plik .xry lub folder i wybierz Eksport do pliku zip….
• Aby wyeksportować wszystkie pliki zawierające klucze magazynu kluczy do plików .zip, kliknij prawym przyciskiem myszy plik .xry lub folder i wybierz Eksportuj do pliku Zip (uwzględnij magazyn kluczy)…. Ta opcja jest wyświetlana tylko wtedy, gdy w wybranym pliku .xry znajdują się artefakty klucza zabezpieczeń.

W oknie Widok czatu dostępny jest przegląd wszystkich wiadomości czatu z różnych aplikacji.

Widok czatu umożliwia zgrupowanie wiadomości według identyfikatora wątku w celu wyświetlenia rozmów chronologicznie i niezależnie od użytej aplikacji.

Przy grupowaniu wiadomości w czatach program XAMN korzysta z nazw kontaktów znalezionych w każdym wyodrębnieniu. W zależności od wyświetlanego pliku wyodrębniania, ten sam czat może być widoczny z różnymi nazwami użytkowników.

• Aby posortować kolumnę, kliknij nagłówek kolumny. Kliknij ponownie, aby odwrócić kolejność sortowania.
• Kliknij wiersz, aby zobaczyć artefakty innej wiadomości po prawej stronie w widoku Czat.
• Aby otworzyć okno szczegółów wiadomości, kliknij artefakt wiadomości w widoku Czat.
• Aby dodać tag do artefaktu czatu, kliknij artefakt czatu prawym przyciskiem myszy wybierz tag, którego chcesz użyć z listy Lista tagów.
• Aby wyświetlić listę wszystkich załączników związanych z wybraną rozmową, kliknij Rozmowy u góry rozmowy i wybierz Załączniki.

Proszę skopiować treść tekstową

Proszę skopiować treść tekstową z widoku i wkleić ją do innych aplikacji, takich jak Microsoft Word i Excel.

1. Kliknij artefakt wiadomości prawym przyciskiem myszy.
2. Wybierz polecenie Kopiuj.

Wskazówka: Szybko wygeneruj raport PDF z odpowiednimi wiadomościami czatu, korzystając z przycisku PDF. Okno dialogowe raportu zawiera informacje o liczbie wiadomości czatu, które zostaną uwzględnione w raporcie.

Uwaga: Po otwarciu pliku sprawy w XAMN Pro widok czatu jest zastępowany widokiem konwersacji.

W celu dokonania szybkiego przeglądu wyodrębnionych danych można otworzyć w nowej karcie Tryb klasyczny.

Uwaga: W trybie klasycznym nie wolno używać ani tworzyć nowych szybkich podglądów.

W trybie klasycznym przedstawiany jest uproszczony przegląd wyodrębnionych artefaktów. Aby umożliwić szybkie wyszukiwanie, tylko najpopularniejsze filtry są dostępne w tym trybie widoku.

• Filtr kategorii
• Filtr aplikacji
• Filtr tagów
• Filtr tekstowy

W trybie klasycznym artefakty w okienku Artefakty są zawsze najpierw wyświetlane w widoku kolumnowym.

Otwieranie trybu klasycznego

• W obszarze Szybkie podglądy na karcie Start wybierz opcję Tryb klasyczny.

Aby zmienić widok na inny, wybierz konkretny widok z górnej części okienka Artefakty.

Aby znaleźć konkretne artefakty, użyj Ctrl+F.

Wymagana jest licencja XAMN Pro.

Widok połączeń pokazuje relacje pomiędzy osobami w sprawie oraz sposób, w jaki te osoby się komunikują się ze sobą. Aby otworzyć Widok połączeń, otwórz dochodzenie jako sprawę.

Widok połączeń

Wymagana jest licencja XAMN Pro.

Widok konwersacji wyświetla wszystkie artefakty komunikacyjne, takie jak połączenia, wiadomości i e-maile, w formie konwersacji. Jest on podzielony na dwie części: listę konwersacji po lewej stronie oraz wiadomości i połączenia wybranej konwersacji po prawej stronie.

Widok rozmowy