l 现在可以在 X-Ways Forensics 和 X-Ways Investigator 中使用 Tesseract 软件包的 OCR 功能。该软件包可以从我们的 Web 服务器下载。更新的下载说明可以从同一个地方获得。运行v20.5时，如果在安装目录的子目录//Tesseract中被v20.5发现Tesseract，则会自动激活Tesseract。否则请转到选项 | 查看器程序以指示路径。

l OCR 可作为逻辑搜索或索引的一部分应用于合适的文件，例如文档扫描或 TIFF 格式的数字存储或仅包含图形内容的 PDF 文档。默认文件掩码甚至包括 jpg，但是，在一个案例中对每个 JPEG 文件应用 OCR 是否有点过分或必要由您决定，无论如何您可以使用各种方式控制搜索范围. 请注意，高分辨率照片需要花费大量时间来检查文本。JPEG 和 HEIC 格式的数码照片将根据 Exif 元数据中的说明进行旋转，以恢复正确的方向，从而有望对最初大致水平拍摄的文本进行 OCR。如果普通文本解码对于包含在两个文件掩码 ( pdf) 中的给定文件类型已经成功，则不会额外应用 OCR。选项“为上下文预览和未来搜索存储解码的文本"还将保留从 OCR 派生的文本存储在卷快照中。

l 由 OCR 派生文本中的逻辑搜索返回的搜索命中在 Descr 中被标识为这样。列并以不同颜色突出显示。描述 filter 允许您仅列出此类 OCR 搜索命中或不列出 OCR 命中。旧版本的 X-Ways Forensics 在打开同一个案例时可以看到 v20.3 中的 OCR 搜索命中，但不会知道它们是 OCR 搜索命中。

l 单击选项 | 中的 按钮后，您最多可以同时选择两种语言进行文本识别。查看器程序。但是，如果您同时选择中文/日语和西方语言，则需要进行权衡。这会降低对亚洲字符的识别。您可能希望选择 *only* 中文/日文，以便更好地识别该语言。在这种情况下，英语（实际上是拉丁语）字母仍然可以被识别，即使没有明确选择英语，但质量会降低。只有在正确识别西方语言对您来说更重要时，才能同时选择中文/日语和西方语言。

l 预览模式现在除了原始子模式之外还有一个单独的子模式，称为文本模式，其中从非图片文件中提取纯文本，就像使用解码选项进行逻辑搜索一样。该子模式还可用于更好地了解如何从各种文档类型中提取文本，特别是从电子表格中提取文本，其中存在不同的提取选项，这些选项可能在输出方面有所不同，尤其是在格式方面。

l 如果 Text 子模式中的普通文本提取/解码没有返回任何结果或者如果预览文件是图片文件，并且如果 Tesseract 可用且处于活动状态，则将应用 OCR。这使您可以更好地了解 OCR 在搜索您正在处理的文件类型时的工作情况。您还可以尝试选择不同的语言并比较结果的质量。子模式按钮默认命名为“文本"，但会将其标签更改为“OCR"，让您知道 OCR 正在或曾经用于检索文本。对于多页 TIFF 和 PDF 文件，OCR 可能很耗时，但如有必要，用户可能会中断。如果逻辑搜索或索引之前已将 OCR 应用于文件并且结果存储在卷快照中。

l 在您离开预览模式或选择不同类型的文件之前，预览模式下的原始和文本子模式都保持活动状态。如果您希望使这些子模式中的任何一个更持久，以便即使在预览不同类型的文件时它也保持活动状态，您可以在单击相应子模式按钮的同时按住 Shift 键。



l 支持的文件类型通常如下：PDF、PostScript (PS)、TIFF、JPEG、HEIC、PNG、GIF、BMP、WEBP、AutoCAD DXF、Photoshop PSP 等等。

l 能够使用描述。过滤器以专注于未对齐的 UTF-16 文本中的搜索命中。

l 能够在替代电子邮件预览中突出显示搜索结果。

l 能够从带有 Unix/Linux 换行符的文本文件中加载搜索词。

文件系统支持

l NTFS 重复数据删除文件中的压缩数据块现在已解压缩，即现在可以打开此类文件。需要访问 Windows 8 或更高版本。

l 在 Ext 文件系统中，新的卷快照选项允许在卷快照的初始创建期间对已删除的目录条目进行更深入的解析，即使它们相对于当前目录条目未对齐。这可能会在 Ext 中找到额外的先前存在的文件，同时也可能会发现一些垃圾条目，风险在可控范围内。此复选框标记为“Ext：尝试未对齐的已删除目录条目"。

l 通过打开和解释文件“com.apple.TimeMachine.MachineID.plist"，能够将 Apple Time Machine 创建的备份包解释为磁盘。需要 WinHex Lab Edition 或更高版本。解释后，在 X-Ways Forensics 中，如果认为相关，您可以将模拟磁盘作为证据对象添加到案例中，例如通常通过右键单击选项卡并为此调用菜单命令。

l 尽管 NTFS 文件系统另有说明，但卷影副本主机文件现在被视为它们的数据已初始化/有效，以避免使用标准设置“将未初始化区域读取为二进制零"运行 X-Ways Forensics 的用户带来不必要的麻烦。

l 识别分区中的文件系统 QNX。

文件类型支持

l 更多相机/图片生成设备被认可，包括第8代iPad。

l 改进了基于维度的图片生成设备类别和处理状态的检测。
l 可用 Windows 10 的较新 $LogFile 文件的原始表示。
案例管理
l 如果报告是为组织外部的人员生成的，现在可以选择不在案例报告中显示内部信息，例如审查员姓名、案例路径和图像路径。

l 还有一个选项是不显示证据对象的技术描述。这可能有助于避免在法庭或其他地方与计算机外行就“部门规模"等进行不必要的讨论。

l “导入证据对象"命令现在默认导入案例中的所有证据对象，如果您在导入开始时按住 Shift 键，则仅导入标记为重要的证据对象。

l 从另一个案例导入证据对象时，不再导入所选导入案例中与导入的证据对象没有关联的报表。所选导入案例中与目标案例中现有报告表同名的报告表现在与后者合并。
l 如果命令行中的参数是 .xfc 文件的路径或名称，并且在处理该参数时一个案例已经打开，则该 .xfc 文件的证据对象将被导入到已经激活的案件。（在以前的版本中，这将关闭活动案例并打开另一个案例。）

l X-Ways Investigator 创建的案例报告现在可以显示文件的哈希值。

l 能够在报告表关联的对话框窗口中合并报告表。

用户界面

l 能够将 Flex 过滤器应用于事件列表的附加列，例如事件时间戳和事件描述。

l 菜单命令文件 | 恢复图像和专家 | X-Ways Imager 现已提供技术细节报告。

l 在主窗口中定义的循环 Tab 键顺序也在搜索命中列表模式下。

l 文件“GREP Expressions.txt"，X-Ways Forensics 在其中回忆您最喜欢的正则表达式的友好名称，现在被命名为“Regular Expressions.txt"。如果您有现有文件，请重命名。

l 现在在消息窗口中提到了作为搜索命中输出的按块散列的匹配数，以通知用户结果并提醒他或她以何种形式找到它们。

X-Tension API

l 将 X-Tension API 与 Python 结合使用所需的插件已更新

l 新的 X-Tension API 函数 XWF_PrepareTextAccess() 和 XWF_GetText()。

l 新的 X-Tension API 函数 XWF_GetColumnTitle 和 XWF_GetCellText 允许以文本形式检索所有目录浏览器单元格的内容。

l X-Tension API：XWF_ManageSearchTerm() 函数现在可以重命名搜索词，例如，使它们以更用户友好的名称出现。

l 修复了一个不稳定问题，该问题可能会影响 X-Tensions 在多线程运行并响应 XT_ProcessItem() 时进行某些文件读取活动。

l 现在有一个关于 X-Tension 编程的单独论坛部分。如果您有兴趣，请考虑在您的用户个人资料 (/cgi-bin/discus/board-profile.cgi) 中订阅该部分的帖子通知。那些从计算机取证部分启用通知的用户将不会自动收到来自新 X-Tension 编程部分的通知。