Microsoft Word EnCase Forensic Version 11 User's Guide doc

 

32 

EnCase Forensic Version 6.11 Userʹs Guide  

 

Case Options Tab 

The Case Options tab contains settings that apply to the open case. 

 

  

Name contains the name of the case associated with the case options set on this tab. The case 

name is used as the default filename when the case is saved. The filename can be changed when 

the file is saved.  

Examiner Name contains the name of the user acting as the investigator.  

Default Export Folder contains the path and name of the folder where files are exported.  

Temporary Folder contains the path and name of the folder where temporary files are created.  

---

 

 

Installing EnCase Forensic 

33

 

Index Folder contains the index file for any indexed file or collection of files.  

 

Global Tab 

The Global tab of the Options dialog contains settings that apply to all cases.  

 

---

 

34 

EnCase Forensic Version 6.11 Userʹs Guide  

 

Auto Save Minutes (0 = None) contains the number of minutes that constitute the interval 

between automatic saves of case files. The automatically saved data is written to *.CBAK files.  

Use Recycle Bin for Cases determines whether backup files are moved to the recycle bin and not 

overwritten when a file is automatically saved.  

Enable Picture Viewer determines whether the picture viewer is used for graphics of the 

appropriate formats.  

Enable ART and PNG Image Display determines whether ART and PNG image files are 

displayed. When these files are corrupted, they can cause the program to crash, so this setting 

enables you to limit the impact of corrupted ART and PNG files.  

Flag Lost Files determines whether lost clusters are treated as unallocated space. Doing so 

decreases the amount of time required to access the evidence file. When selected, all lost clusters 

appear in the disk tab as unallocated clusters.  

Enable Pictures in Doc View determines whether pictures that are natively displayed by 

EnCase display using Oracle Outside In technology in the Doc tab of the View pane.  

Invalid Picture Timeout (seconds) contains the amount of time the program attempts to read a 

corrupt image file before timing out. When the read times out, the corrupt file is sent to the cache 

and no attempt is made to read it again.  

Date Format includes these options:  

 

MM/DD/YY  (for example, 06/21/08)  

 

DD/MM/YY (for example, 21/06/08)  

 

Other enables you to specify your own date format.  

 

Current Day contains the current date in the specified date format.  

Time Format includes these options: 

 

12:00:00PM determines whether a twelve‐hour clock is the basis of the time format.  

 

24:00:00 determines whether a twenty‐four hour clock is the basis of the time format.  

 

Other enables you to specify your own time format.  

 

Current Time contains the current time in the time format selected.  

Show True contains the symbol indicating a value of true in table columns displayed in the 

Table tab of the Table pane.  

Show False contains the symbol used indicating a value of false in table columns displayed in the 

Table tab of the Table pane.  

---

 

 

Installing EnCase Forensic 

35

 

Backup Files contain the maximum number of files stored as backup files when a case is saved.  

Debug Logging contains the various settings that determine where debugging is logged.  

 

Color Tab 

This tab enables you to associate colors with various case elements.  

Figure 2

 

 

Default Colors contains a list of case elements that can be associated with a color. Double 

clicking on a listed element opens the Color Palette dialog so you can choose and associate a 

color with the listed case element.  

 

---

 

36 

EnCase Forensic Version 6.11 Userʹs Guide  

 

Fonts Tab of the Options Dialog 

This tab enables you to associate fonts with various case elements.  

 

---

 

 

Installing EnCase Forensic 

37

 

Default Fonts contains a list of case elements that you can associate with a font. Double clicking 

on a listed element opens the Font dialog so you can choose and associate a font with the listed 

case element. The font can be defined in terms of: 

 

Font 

 

Font style 

 

Size 

 

Script 

The script attribute enables you to select the character set used.  

 

---

 

38 

EnCase Forensic Version 6.11 Userʹs Guide  

 

EnScript Tab 

This tab enables you to specify the location of the include files library used by EnScript

®

 

programs.  

  

Include Path displays the path and name of the folder that contains the include files library.  

 

---