কোনও ব্যবহারকারী কোনও বাহ্যিক হার্ড ড্রাইভ সংযুক্ত কিনা তা আমি কীভাবে পরীক্ষা করব?

Question

আমি প্রাক্তন কর্মচারীর বিরুদ্ধে একটি সিটিডেল এলএলসি অভিযোগ থেকে মূলত এটি জুড়ে এসেছি। অভিযোগের পাঠ্য: http://www.scribd.com/doc/63606232/Citadel-vs- Yihao-Ben- Pu

ফাইলিং থেকে:

"ফরেনসিক প্রমাণগুলি নিশ্চিত করেছে যে, পু একটি 500 গিগাবাইট বহিরাগত হার্ড ড্রাইভ (একটি ওয়েস্টার্ন ডিজিটাল উপাদান 1023) ব্যবহার করেছে"

কোনও ব্যবহারকারী কোনও বাহ্যিক হার্ড ড্রাইভ সংযুক্ত আছে কিনা তা আসলে কীভাবে খুঁজে পাওয়া যায়?

Comments

কি ওস? এটা নির্ভর করবে।

— যাত্রামন গীক

@ জার্নিমন গীক হ্যাঁ, এটি উইন্ডোগুলির জন্য :)

— ফু বাহ

Answer 1

উইন্ডোতে, এটি রেজিস্ট্রিতে সঞ্চিত থাকে - সাধারণত HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

আমিও তাকান চাই setupapi.logতে %windir%চালক সিস্টেমে ইনস্টল করা উইন্ডোজ 7 (তার হতে অনুমিত চেয়ে পুরোনো জন্য %windir%\INF\setupapi.dev.logএবং% windir%\INF\setupapi.app.log, কিন্তু ফরেনসিক ক্লাস আমি গিয়েছিলাম সম্পূর্ণভাবে সম্পূর্ণই এই অবস্থানটি এড়ানো, তাই আমি এই সাথে সম্পূর্ণভাবে পরিচিত নই) - একটি যদি ড্রাইভার আছে, এবং তার ডিভাইস রেজিস্ট্রিতে নেই, আপনি জানেন যে কিছু বন্ধ রয়েছে।

আমি আপনাকে এন্টিফায়ারসনিক্স সম্পর্কিত এই নিবন্ধটি উল্লেখ করব যা আমি আমার স্মৃতিশক্তিটি ঠিক যেখানে ছিল তা সতেজ করার জন্য ব্যবহার করেছি।

Comments

এই প্রক্রিয়াটি বাইপাস করার সময় কোনও ইউএসবি ডিভাইস সন্নিবেশ করার কোনও উপায় আছে কি?

— ফু বাহ

@ ফু বাহ, সত্যই নয়। উইন্ডোজটিকে ডিভাইসটি ব্যবহার করতে ড্রাইভারগুলি মাউন্ট এবং লোড করা দরকার। এটি যখন এটি করে, এটি ডিভাইস সম্পর্কিত তথ্য রেকর্ড করে যাতে এটি পরের বারটি ডিভাইসটি দ্রুত লোড করতে পারে। মনে রাখবেন, উইন্ডোজ বিশেষত বেনাম ব্যবহারের জন্য ডিজাইন করা কোনও ওএস নয়; এটি বৈধ ব্যবহারকারীদের জন্য যারা তাদের সিস্টেমে তাদের ডিভাইসগুলি পুনরায় ব্যবহার করার প্রত্যাশা করে for

— Synetech

Answer 2

যদি কোনও ইউএসবি ডিভাইস সংযুক্ত থাকে এবং উইন্ডোতে মাউন্ট করা থাকে তবে এটি উইন্ডোজ রেজিস্ট্রিতে রেকর্ড করা হয়।

আপনি যে কোনও পিসি চালিত করেছেন তার সাথে সংযুক্ত যে কোনও ইউএসবি ডিভাইস দেখতে আপনি ইউএসবিডিউভিউ ব্যবহার করতে পারেন । এটি উইন্ডোজ রেজিস্ট্রি থেকে তথ্য টানছে।

ইউএসবিডিভিউ হল একটি ছোট্ট ইউটিলিটি যা বর্তমানে আপনার কম্পিউটারের সাথে সংযুক্ত সমস্ত ইউএসবি ডিভাইস এবং সেইসাথে আপনি পূর্বে ব্যবহৃত সমস্ত ইউএসবি ডিভাইসকে তালিকাভুক্ত করেন each প্রতিটি ইউএসবি ডিভাইসের জন্য বর্ধিত তথ্য প্রদর্শিত হয়: ডিভাইসের নাম / বিবরণ, ডিভাইসের ধরণ, সিরিয়াল নম্বর ( ভর স্টোরেজ ডিভাইস), ডিভাইসটি যোগ করার তারিখ / সময়, ভেন্ডোরিড, প্রোডাক্টআইডি এবং আরও অনেক কিছু।

ইউএসবিডিভিউ আপনাকে আগের ইউএসবি ডিভাইসগুলি আনইনস্টল করার, বর্তমানে আপনার কম্পিউটারে সংযুক্ত ইউএসবি ডিভাইসগুলি সংযোগ বিচ্ছিন্ন করার পাশাপাশি ইউএসবি ডিভাইসগুলিকে অক্ষম ও সক্ষম করার অনুমতি দেয়। প্রশাসনিক ব্যবহারকারীর সাহায্যে আপনি যে কম্পিউটারে লগইন করবেন ততক্ষণ আপনি কোনও দূরবর্তী কম্পিউটারে ইউএসবিডিউভিও ব্যবহার করতে পারেন।

এর চারপাশের একমাত্র উপায় হ'ল জার্নিম্যান গিকের দ্বারা উল্লিখিত অন্যান্য উইন্ডোজ অবস্থানের পাশাপাশি সেই নির্দিষ্ট ডিভাইসটি উল্লেখ করা রেজিস্ট্রি থেকে ম্যানুয়ালি সমস্ত এন্ট্রি সরিয়ে নেওয়া। ইউএসবিডিউভিউ আনইনস্টল বৈশিষ্ট্যটি রেজিস্ট্রিতে ডিভাইসের সমস্ত চিহ্ন সরিয়ে ফেলতে পারে না।

Comments

এটি একটি খুব নিফটি সরঞ্জাম!

— ফু বাহ