.E01格式因其压缩特性成为磁盘取证的行业标准。使用Arsenal Image Mounter可以挂载此格式的磁盘进行分析而不修改原文件。启动VMware Workstation时需以管理员身份运行，并注意网络连接设置，以防止恶意软件通信。该工具在运行杀毒软件时特别有用。