单项选择题
A、CDFS（光盘文件系统） B、Ext2/Ext3/Ext4 C、FAT32 D、NTFS（win分区格式一种）
A、文件已删除，但是数据还在，目录项首字节被改为十六进制E5 B、还在回收站中，可用取证大事回复 C、文件已删除，但文件内容首字节被改为十六进制E5 D、文件已经彻底从硬盘中删除
A、运行Windows 2003认可的程序 B、对自己的一部分注册表有完全的控制权 C、创建本地组 D、启用默认状况下不启动服务