EnCase Windows Initialize Case for Win7

현재 EnCase 6의 Case Process EnScript 중 Windows Initialize Case(WIC)가 Windows 7을 제대로 지원하지 않고 있습니다.

곧 나올 EnCase7에서는 해결될지 어떨지 모르지만 암튼 불편하죠.

해당 EnScript를 약간 수정하면 Windows7에서도 WIC가 돌아갑니다.

아직 EnCase 내부에서 Windows 7을 처리하는 루틴이 제대로 되어 있지 않아서 일단 Vista인 것처럼 속이는 방법을 쓰는 우회방법입니다.

일단

\EnCase 6\Enscript\Include 폴더에 있는

GSI_Reg_InitializeCaseUtilityLib 을 수정해야 합니다.
SnapshotClass::OperatingSystems GetOSVersion() { return OsVersion; }
요렇게 되어 있는 내용을
SnapshotClass::OperatingSystems GetOSVersion() { SnapshotClass::OperatingSystems os = OsVersion; if(OsVersion == SnapshotClass::WINDOWS7) { os = SnapshotClass::WINDOWSVISTA; } return os; }
요렇게 바꾸어 주시면 됩니다.

그다음, 같은 폴더에 있는

GSI_SweepCaseLib 파일의 내용 중에서
if (buffer.Contains("6.0")) { return SnapshotClass::WINDOWSVISTA; }
요렇게 되어 있는 내용을 찾은 후 그 아래에
if (buffer.Contains("6.1")) { return SnapshotClass::WINDOWS7; }
요 내용을 추가해 주시면 됩니다.

Thanks Adam ;-)