Virtual Forensic Computing (VFC) le permite investigatorilor:
• sa booteze rapid o imagine forensic a unui calculator suspect; sau
• sa booteze de pe hard drive fizic blocat la scriere.

O masina virtuala poate fi creata de pe o imagine de tip forensic, un disc fizic blocat la scriere sau o imagine de fisier ‘DD’ raw.

Nou in VFC2:
• Trece peste orice parola a unui cont de utilizator Windows
• Da inapoi o masina la “ultima saptamana”, prin folosirea de puncte forensic de restaurare.

Investigatorii pot experimenta “desktop-ul” asa cum l-a vazut utilizatorul original, insa intr-o maniera complet legala. Investigatorii pot folosi calculatorul suspect intr-un mediu virtual in mod “read only”.

Cu VFC:
• Nu este necesar accesul complet la aplicatia de tip forensic (cum ar fi EnCase) sau orice module de emulare disc aditionale.
• Nu este necesara restaurarea fisierelor de imagini forensic pe un alt PC, pentru a le incerca si boota.

Odata ce imaginea forensic a fost preluata, se incarca pur si simplu cu Mount Image Pro, si se booteaza cu VFC in doar cateva secunde!

VFC a fost folosit cu succes pe fiecare versiune de Windows, incepand cu Windows 95 si pana la Windows 7.