警察在取证电脑时通常会遵循以下步骤：
受理案件
详细记录案情，了解与案件相关的电子证据材料。
保护涉案现场
封锁计算机区域，物理隔离人与机、物。
保持计算机网络运行状态，保护相关电子设备。
收集电子证据
检查硬件设备，切断其他输入输出设备，防止数据被修改或损毁。
使用安全只读接口备份原始存储介质，确保备份文件与原文件一致。
录像并邀请第三方见证，保证电子证据的真实性。
固定和保管电子证据
记录设备信息、备份时间和地点、数据来源等。
封存存储介质，确保无法在拆封前使用。
分析证据
对收集到的数据进行分析，包括现存文件、已删除文件、隐藏文件等。
法律程序
根据分析结果，通过IP地址定位嫌疑人，并依法进行拘留或处罚。
在整个取证过程中，警察必须遵守法律规定，确保取证的合法性、真实性和完整性，以便证据能在法庭上得到认可。