访问卷影副本（Volume Shadow Copies）的方法与自动化操作
1. VHD 方法访问 VSCs
使用 VHD 方法访问卷影副本（VSCs），可按以下步骤操作：
1.转换为 VHD 文件：使用 “vhdtool.exe” 将镜像文件的工作副本转换为 VHD 文件。
2.挂载 VHD 文件：使用磁盘管理控制台或 “diskpart.exe” 将新创建的 VHD 文件挂载到 Windows 7 分析工作站。挂载时，务必勾选 “只读” 框。
3.确定可用 VSCs：使用 “vssadmin.exe”（即vssadmin list shadows /for5n:）确定镜像中可用的 VSCs 数量和日期。
4.创建符号链接：使用 “mklink.exe”（即mklink /d C:\mountpoint\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopyn\）为感兴趣的 VSC 创建符号目录链接。注意，mklink 命令中的尾随反斜杠至关重要。
5.执行分析工作：执行分析计划中的工作，例如使用robocopy复制文件、使用杀毒软件扫描挂载的 VSC 等。
6.移除符号链接并卸载 VHD：使用rmdir命令移除符号链接。完成 VHD 文件的
