针对勘查现场关闭状态的计算机,其操作系统时间提取的正确方法是()
A记下取证人员到达现场时手表上提示的日期和时间
B开启计算机,记下计算机系统日期和时间
C开启计算机,记下计算机系统日期和时间,并记录下与当前标准日期的差值
D断开硬盘数据线和电源线,开机进入BIOS,记录显示的系统日期和时间,并记录下与当前标准日期的差值
A记下取证人员到达现场时手表上提示的日期和时间
B开启计算机,记下计算机系统日期和时间
C开启计算机,记下计算机系统日期和时间,并记录下与当前标准日期的差值
D断开硬盘数据线和电源线,开机进入BIOS,记录显示的系统日期和时间,并记录下与当前标准日期的差值