dokumentasi<Sebelum | Contents [show] | Seterusnya>
1.4.2. Mod Forensik
Secara umum, apabila melakukan kerja forensik pada sistem, anda ingin mengelakkan sebarang aktiviti yang akan mengubah data pada sistem yang dianalisis dalam apa jua cara. Malangnya, persekitaran desktop moden cenderung untuk mengganggu objektif ini dengan cuba memasang automatik mana-mana cakera yang dikesan. Untuk mengelakkan tingkah laku ini, Kali Linux mempunyai mod forensik yang boleh didayakan daripada menu but: ia akan melumpuhkan semua ciri tersebut.
Sistem langsung amat berguna untuk tujuan forensik, kerana adalah mungkin untuk but semula mana-mana komputer ke dalam sistem Kali Linux tanpa mengakses atau mengubah suai cakera kerasnya.