VFC erlaubt dem Ermittler mit Hilfe des VMWare Players forensische Images virtuell zu booten. Etliche Zusatzfunktionen wie zum Beispiel das Umgehen von Windows Login Passwörtern oder das Verwenden von Restore-Points sind weitere Argumente, die eindeutig für VFC sprechen.