Tüm dünyada, siber suçlarla mücadele eden yasa uygulayıcılarının karşılaştığı ortak bir problem mevcut: Yasa uygulayıcılar , herhangi bir olay anında, bir bilgisayarda bulunan ve olayın çözümü adına önemli olabilecek kanıtları, bilgisayar kapatılmadan veya bilgisayara sonraki incelemeler için el konulmadan elde etmelidirler. "Canlı" kanıtlar olarak niteleyebileceğimiz aktif sistem işlemleri ve ağ verileri gibi verilere, bilgisayar kapatıldıktan sonra ulaşılması mümkün olmayabilir. Peki olay anında, adli bilişim uzmanı olmayan bir memur, kanıt toplama işini nasıl yapabilir? Bu duruma yardımcı olmak amacıyla Microsoft, Computer Online Forensic Evidence Extractor aracını geliştirdi. COFEE, birçok dijital adli denetim özelliklerini bir arada sunan hızlı ve kullanımı kolay bir araçtır. Dahası, COFEE tüm dünyadaki yasa uygulayıcılarına ücretsiz olarak sağlanır.