Appropriate forensic computer-investigation methods and protocols do NOT include?

适当的法医计算机调查方法和协议通常包括以下几个方面：

1. 证据收集：确保从计算机系统中收集的所有证据都是完整、原始且未经篡改的。

2. 证据保护：采取措施防止证据在调查过程中被破坏或丢失。

3. 分析环境：使用专用的计算机实验室来分析证据，以防止交叉污染。

4. 数据备份：在进行分析之前，对原始数据进行备份。

5. 审计日志：保持详细的日志记录，用于跟踪调查过程中的所有活动。

6. 链式保管：确保证据在整个调查过程中的每一环节都有明确的责任人，并且能够追溯证据的历史。

不包括的方面可能是指那些不符合法律要求、可能导致证据污染或不完整的做法。例如，直接在被调查的计算机上进行操作，不进行数据备份，或者忽视了证据的链式保管等。每一步都应当严格按照法律和标准操作，以确保调查的合法性和结果的有效性。