WinHex-Lizenztypen und andere Programme im Vergleich
|
|
Lizenztyp/Programm | ||||||||
| Features | WinHex Eval. |
WinHex Privat |
WinHex Prof. |
WinHex Specialist |
WinHex Lab Ed. |
X-Ways Imager |
X-Ways Inv. CTR |
X-Ways Investigator |
X-Ways Forensics |
| Nutzung in Firmen und Institutionen | ^ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Sektoren, RAM und große Dateien schreiben | ✓ | ✓ | ✓ | ✓ | ✓* | ||||
| Hexadezimal-Editor | ✓ | ✓ | ✓ | ✓ | ✓ | ✓* | |||
| Gleichzeitige Zeichensätze in der Textanzeige | 1 | 1 | 2 | 3 | 4 | 3 | 3 | 5 | |
| WinHex Scripts | ✓ | ✓ | ✓ | ✓* | |||||
| Specialist-Menü | (✓) | (✓) | (✓) | (✓) | ✓ | ||||
| Hervorheben von Schlupfspeicher u. freiem Speicher | ✓ | ✓ | (✓) | (✓) | ✓ | ||||
| Interne Definition von Zeitzonen | ✓ | ✓ | ✓ | ✓ | ✓ | ||||
| Schnelle Hash-Algorithmen | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |||
| Mehrere Threads bei logischer Suche u. DÜ-Erweitern | 3 | 3 | 24 | ||||||
| Verfügbarkeit einer 64-Bit-Edition | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Interner Rebuild von RAID0, 5, 5EE, 6 | ✓ | ✓ | ✓ | ✓ | |||||
| Dynamische Platten, LVM2, Apple-Partitionierung | ✓ | ✓ | ✓ | ✓ | ✓ | ||||
| Versteht FAT12, FAT16, FAT32, TFAT, NTFS | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| Versteht exFAT, Ext2, Ext3, Ext4, CDFS, UDF | ✓ | ✓ | ✓ | ✓ | |||||
| APFS, Btrfs, QNX, XFS, HFS, HFS+/HFSJ/HFSX, ReiserFS, Reiser4, UFS | ✓ | ✓ | ✓ | ||||||
| Verbesserte Wiederherstellung gelöschter Dateien in FAT32 | ✓ | ✓ | ✓ | ✓ | |||||
| XPRESS Wof-komprimierte Dateien, nicht komprimierbare Dateien bei aktivierter Deduplikation von Windows Server | ✓ | ✓ | ✓ | ||||||
| Manuelle (De)Kompression mit ZLIB, LZFSE und ZSTD, manuelle Dekompression von NTFS, XPRESS und LZVN | ✓ | ✓ | |||||||
| Dumps von Arbeitsspeicher diverser älterer Windows-Versionen analysieren | ✓ | ||||||||
| Disk-Images erzeugen (roh/dd), Platten klonen | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |||
| Minimal- und bereinigte Sicherungen erzeugen | ✓ | ||||||||
| Erzeugen von Datei-Containern | ✓ | ✓ | ✓ | ✓ | |||||
| Öffnen und Interpretieren von Datei-Containern | (✓)° | (✓)° | (✓)° | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Interpretieren von Images (roh/DD, VMDK, VHD, VDI) | ✓ | ✓ | (✓)² | ✓ | ✓ | ||||
| Erzeugung von .e01-Images/Evidence-Files | ✓ | ✓ | |||||||
| Interpretieren von .e01/.ex01-Images/Evidence-Files | (✓) | (✓) | ✓ | ✓ | |||||
| Dateisysteme als Laufwerksbuchstaben mounten | ° | ° | ° | ° | ✓ | ✓ | |||
| Erkennung und Ausschaltung von HPAs und DCOs | ✓ | ✓ | ✓ | ||||||
| Normale X-Tensions | ✓¹ | ✓ | |||||||
| Disk I/O X-Tensions | (✓)† | ✓ | ✓ | ✓ | |||||
| Viewer X-Tensions | ✓ | ✓ | ✓ | ||||||
| Image I/O API | ✓ | ✓ | ✓ | ||||||
| Separate Modi für Disk/Partition/Volume und darin ausgewählter Datei | ✓ | ✓ | ✓ | ✓ | |||||
| Viewer-Komponente, Galerie, Vorschau | ✓ | ✓ | ✓ | ||||||
| Interne Bildanzeigebibliothek | ✓ | ✓ | ✓ | ||||||
| Unterstützung für Datei-Archive (Zip, 7z, RAR, GZ, ...) und SquashFS-Dateisysteme | (✓) | ✓ | ✓ | ||||||
| Registry-Hive-Viewer und -Berichtserzeugung | ✓ | ||||||||
| Fälle, Fallberichte, Mehrbenutzerfähigkeiten | ✓ | ✓ | ✓ | ||||||
| Mächtige Suchfunktion und Suchtrefferliste | ✓ | ✓ | ✓ | ||||||
| Führen einer Ereignisliste (Timeline) | ✓ | ||||||||
| Markieren, Kategorisieren, Kommentieren von Dateien | ✓ | ✓ | ✓ | ||||||
| Weitere Spalten und Optionen im Verzeichnis-Browser | (✓) | (✓) | ✓ | ✓ | ✓ | ||||
| Verwenden von Hash-Datenbanken | ✓ | ✓ | |||||||
| Erstellen von Hash-Datenbanken | ✓ | ||||||||
| U N Z Ä H L I G E zusätzliche Funktionen | (✓) | (✓) | ✓ | ||||||
| weitere Funktionen (Beispiele, alte Seite) | (✓) | ✓ | ✓ | ✓ | ✓ | ✓ | |||
^ nur für Evaluationszwecke oder zum
Einsehen von
Datei-Containern mit nicht mehr als 1000 Objekten
° nur Datei-Container
* wenn Sie X-Ways Forensics als WinHex ausführen
† es ist erforderlich, einen Fall zu erzeugen und den Datenträger/das
Image dem Fall hinzuzufügen, aber Sie können den Fall später nicht
erneut öffnen
¹ XWF_GetRasterImage, PDF-Konvertierung und OCR nicht nutzbar, evtl.
weitere Einschränkungen, s.
API-Dokumentation
² nützlich nur, um Partitionen zu sehen und um Sektoren in einem Image
zurück auf einen Datenträger zu kopieren
Private Lizenzen für WinHex sind zu einem reduzierten Preis verfügbar für den nicht-kommerziellen Einsatz außerhalb von Unternehmen, Institutionen und öffentlicher Verwaltung. Professionelle Lizenzen erlauben die Benutzung der Software in jeder Umgebung (privat oder gewerblich, zu Hause, in Unternehmen, Organisationen und öffentlicher Verwaltung).
Sie können bestimmte Typen vorhandener dauerhafter Lizenzen leicht auf einen höheren Lizenztyp upgraden. Angebote dazu erhalten Sie evtl. beim Abfragen Ihres Lizenzstatus. Es gibt prinzipiell die folgenden Upgrade-Möglichkeiten:
| Von → auf | WinHex privat |
WinHex professionell |
Investigator CTR |
Investigator |
Forensics (dauerhaft) |
| WinHex privat | ✓ | ✓ | |||
| WinHex professionell | ✓ | ||||
| WinHex Specialist (dauerhaft) | ✓ | ||||
| Investigator CTR | ✓ | ✓ | |||
| Investigator | ✓ | ||||
| Imager (dauerhaft) | ✓ |
