【Win 10 練功坊】挖出USB 隨身碟偷用的痕跡

1. AD 部份可以參考這篇 ,但能不能稽核到存取USB 就要再研究了,. 安控軟體像是x-fort , ip guard 都可以記錄員工存取了什麼檔案,但一般只能看到檔名, 想看到內容,還是要 ...

2023年9月22日 — 如果你覺得這樣還不夠，希望能偶爾檢查一下USB 的插接、使用紀錄，想看看什麼時候有透過USB 連接上什麼裝置的話，可以用USBDeview 軟體來查詢。 USBDeview ...

USBDriveLog 是一款功能豐富的可攜式工具，可用於查詢並顯示與Windows 10 電腦連接的所有USB 裝置的相關資訊和使用記錄。該應用程式簡單易用，可以輕鬆地幫助使用者 ...

2023年6月14日 — 本主題提供使用Logman 工具來擷取USB ETW 事件追蹤的相關資訊。 Logman 是Windows 內建的追蹤工具。 您可以使用Logman 將事件擷取到事件追蹤記錄檔中。 在 ...

2020年2月17日 — 命令提示字元視窗以後輸入以下指令，可以將USB 的相關記錄匯出到C 槽下， 產生為「usb.txt」文字檔案： 在明令提示字元下輸入這一段命令:reg query ...

2016年9月23日 — Step 2. 叫出「系統管理員- 命令提示字元」視窗以後輸入以下指令，可以將USB 的相關記錄匯出到C 槽下，產生為「usb. ... 記錄下來就可以找出到底電腦連接過 ...

2007年7月12日 — 如何將USB裝置使用紀錄刪除- 每次用USB裝置，XP就會紀錄下該裝置名稱及時間，久了就會有一堆的紀錄檔，不知有沒有那位大大可以指導一下如何將電腦(XP) ...

2012年6月18日 — 先在桌面按下「Win+R」再輸入「cmd」。 ... 然後在CMD視窗裡輸入以下執令，這指令是將USB的相關記錄匯出到C糟下產生為usb.txt文字檔案。 ... 當產生完畢就可以 ...

2015年12月9日 — 本篇將探討USB裝置的反鑑識行為及其對應的數位鑑識與證據舉證，並透過一個公司機密資料被竊取之情境案例來說明相關數位證據調查，提供遇到反鑑識手法 ...

2017年3月30日 — 鑑識人員R檢視自Brian筆電中所擷取出的USB使用痕跡，果然找到一筆與該支Lexar USB隨身碟的pid（Product ID）、vid（Vendor ID）、Serial Number相符的記錄 ...