zanechava USB flash disk v pocitaci stopy?
Zdravim,...ospravedlnujem sa za off topic, ale surne by som potreboval vyriesit jednu zalezitost ohladom USB kluca...totizto ide o to, ze v praci mi zmizol USB kluc, na ktorom som mal dost dolezite dokumenty...ide mi v podstate o to, CI JE NEJAKYM SPOSOBOM MOZNE DOPATRAT SA K TOMU, KDE NA AKOM POCITACI MOHOL BYT EVENTUALNE DALEJ V RAMCI PRACOVISKA TENTO KLUC POUZITY, CI SKTRATKA FLASH DISK IHNED PO PRIPOJENI K POCITACU ZANECHAVA NEJAKE STOPY (V REGISTROCH a pod.)..este dodam, ze v praci mame lokalnu siet, kde ma kazdy zamestnanec standardne svoj zaheslovany ucet...a dalsia moja zrejme hlupa otazka teda znie, ci je mozne, aby sa spravca siete dostal na takyto ucet chraneny heslom a preveril tak potencialne stopy po USb kluci...
P.S.: mozno Vam bude moj problem pripadat az priliz prozaicky, ale osobne sa v pocitacoch moc neorientujem takze neviem ako postupovat...budem velmi vdacny za pripadnu odpoved...
P.S.: mozno Vam bude moj problem pripadat az priliz prozaicky, ale osobne sa v pocitacoch moc neorientujem takze neviem ako postupovat...budem velmi vdacny za pripadnu odpoved...
V registrech stopy asi zanechává. Už proto že při prvním použití se ti přece instaluje nový hardware.
Musel by jsi zjistit device id ve svém počítači (pravděpodobně v registrech HKLM, přesně ti to neřeknu) a tenhle klíč hledat v registrech ostatních počítačů.
Musel by jsi zjistit device id ve svém počítači (pravděpodobně v registrech HKLM, přesně ti to neřeknu) a tenhle klíč hledat v registrech ostatních počítačů.
Aký os používate?
Ak vieš názov toho usb kľúča (napríklad sandisk cruzer a podobne ....), používaš windows, spusti regedit.exe a použi funkciu hľadať. Stačí zadať názov alebo výrobcu kľúča a ak bol niekedy pripojený - bude záznam v registroch vo vetve HKLM/SYSTEM/ControSet001/Control/DeviceClasses/ xxxxxxxx a kopu iných záznamov ....
K tomu však potrebuješ fyzický prístup k pc, alebo musí byť povolená služba Vzdialený register ...
Ak vieš názov toho usb kľúča (napríklad sandisk cruzer a podobne ....), používaš windows, spusti regedit.exe a použi funkciu hľadať. Stačí zadať názov alebo výrobcu kľúča a ak bol niekedy pripojený - bude záznam v registroch vo vetve HKLM/SYSTEM/ControSet001/Control/DeviceClasses/ xxxxxxxx a kopu iných záznamov ....
K tomu však potrebuješ fyzický prístup k pc, alebo musí byť povolená služba Vzdialený register ...
[quote=robky;319941]Aký os používate?
Ak vieš názov toho usb kľúča (napríklad sandisk cruzer a podobne ....), používaš windows, spusti regedit.exe a použi funkciu hľadať. Stačí zadať názov alebo výrobcu kľúča a ak bol niekedy pripojený - bude záznam v registroch vo vetve HKLM/SYSTEM/ControSet001/Control/DeviceClasses/ xxxxxxxx a kopu iných záznamov ....
K tomu však potrebuješ fyzický prístup k pc, alebo musí byť povolená služba Vzdialený register ...[/quote]
Robky to sice jde, ale stejné flash může mít víc lidí... Ideální by bylo, kdyby si tazatel pamatoval Volume svazku, jaký tomu dal. Pak by ho našel v registru v klíči PDA Selected Name... Ale samo bez přístupu nelze. :thumb
Ak vieš názov toho usb kľúča (napríklad sandisk cruzer a podobne ....), používaš windows, spusti regedit.exe a použi funkciu hľadať. Stačí zadať názov alebo výrobcu kľúča a ak bol niekedy pripojený - bude záznam v registroch vo vetve HKLM/SYSTEM/ControSet001/Control/DeviceClasses/ xxxxxxxx a kopu iných záznamov ....
K tomu však potrebuješ fyzický prístup k pc, alebo musí byť povolená služba Vzdialený register ...[/quote]
Robky to sice jde, ale stejné flash může mít víc lidí... Ideální by bylo, kdyby si tazatel pamatoval Volume svazku, jaký tomu dal. Pak by ho našel v registru v klíči PDA Selected Name... Ale samo bez přístupu nelze. :thumb
Jestli je ten typ flashky na tom pracovišti jen jeden, tak s ní stačí obejít počítače a připojit. Pokud v tom PC už někdy byla zapojená, rovnou se spustí. Pokud ne, bude se "rozpoznávat a instalovat nový USB zařízení", což je v trayi oznamovaný.... to je imho nejjednodušší selekce a nemusí se prohledávat registry v každým PC ;)
[quote=StD;319945]Robky to sice jde, ale stejné flash může mít víc lidí... Ideální by bylo, kdyby si tazatel pamatoval Volume svazku, jaký tomu dal. Pak by ho našel v registru v klíči PDA Selected Name... Ale samo bez přístupu nelze. :thumb[/quote]
jj, to je pravda ....
posledoval som to v registroch, rovnaký kľúč (výrobca, značka a veľkosť) používajú dvaja moji kolegovia a každý kľúč po pripojení v mojom ntb zanechal v registroch samostatný záznam .... takže podľa toho by to šlo:notsure
Ale dokázať odcudzenie je zrejme náročnejšie. Nie je istota (alebo áno?), že dotyčný kľúč nebol pripojený na viaceré počítače ešte pred odcudzením ...
jj, to je pravda ....
posledoval som to v registroch, rovnaký kľúč (výrobca, značka a veľkosť) používajú dvaja moji kolegovia a každý kľúč po pripojení v mojom ntb zanechal v registroch samostatný záznam .... takže podľa toho by to šlo:notsure
Ale dokázať odcudzenie je zrejme náročnejšie. Nie je istota (alebo áno?), že dotyčný kľúč nebol pripojený na viaceré počítače ešte pred odcudzením ...
Tak teraz neviem ako dalej...jedine co viem je, ze disk je to kingstone (8GB) a pamatam si presne nazvy niektorych dat (suborov)...pristup k regedit mame ako zamestnaci blokovany...jedine admin ma podla vsetkeho k registrom pristup...ale potrebuje na to, aby sa k nim dostal povolenie pristupu dotycnej prehladavanej osoby?...nie je to tak, ze spravca ma ku vsetkemu pristup bez obmedzenia?...skutocne sa ospravedlnujem za svoju nevedomost, ale predstavoval som si to krapet jednoduchsie...asi tak, ze mi spravca na zaklade zopar spravnych indicii dokaze za chvilku precesat vsetky kompy v podniku...nj naifka
btw moc dik za reakcie
btw moc dik za reakcie
Najlepšie by bolo spojiť sa s administratorom a prekonzultovať možnosti. Pokiaľ vo firme používate nejaký špeciálny software na monitoring, SW a HW audit ... napríklad Asistent, tak je veľká šanca, že ten USB kľúč vystopuje.
