আমার উইন্ডোজ সার্ভার 2008R2 মেশিনে সংযুক্ত USB স্টোরেজ ডিভাইসগুলি কীভাবে ট্র্যাক করবেন

Question

আমরা আমাদের স্থানীয় সার্ভার থেকে ইউএসবি স্টোরেজ ডিভাইসে অননুমোদিত ফাইল অনুলিপি পর্যবেক্ষণ করতে চাই। আমরা নিশ্চিত নই যে উইন্ডোজগুলি সমস্ত USB স্টোরেজ ডিভাইস সংযোগগুলিতে লগ করে।

দয়া করে আমাকে বলুন, আমাদের সার্ভারের সাথে সংযুক্ত সমস্ত ইউএসবি ডিভাইসের ইতিহাস / লগ দেখার কোনও উপায় আছে কি?

Comments

আমি মনে করি আপনি উইন্ডোজ লগ / রেজিস্ট্রি (টেনিয়েবল সফ্টওয়্যার) এর বাইরে আলাদাভাবে লগিং করতে চান, অভিপ্রায় সহ যে কেউ তাদের ডিভাইসের জন্য রেজিস্ট্রি এন্ট্রি মুছে ফেলবে / পরিবর্তন করবে। যখন সমস্ত ব্যর্থ হয় ভিডিও নজরদারি ব্যবহার।

— মোয়াব

Answer 1

সঠিক সময়, সাধারণত না।

ইউএসবি ডেভ ভিউ আপনাকে কোনও ডিভাইসগুলি ব্যবহার করা হয়েছিল এবং কখন সেগুলি সিস্টেম দ্বারা প্রথম দেখা হয়েছিল সে সম্পর্কে আপনাকে ধারণা দেওয়া উচিত। এটি একটি রেজিস্ট্রি এন্ট্রি এবং অন্যান্য তথ্যের উপর ভিত্তি করে।

আপনি যদি নিজে নিজে এই কাজটি করতে আগ্রহী হন তবে উইকি ব্যাখ্যা করে যে এই তথ্যটি HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\সেটআপপি.লগের পাশাপাশি সংরক্ষণ করা আছে । যদি আপনি পর্যায়ক্রমে places জায়গাগুলি পরিষ্কার করেন তবে ডিভাইসটি পুনরায় সংযুক্ত করা বা পুনরায় ইনস্টল করা থাকলে এটি আপনাকে ধারণা দিতে পারে

Answer 2

এটি নেসাসের মতো অডিট সফ্টওয়্যার দিয়ে করা যেতে পারে :

ইউএসবি ডিভাইস ব্যবহার ট্র্যাক করুন এবং নিরীক্ষণ করুন (ভিডিও 3:16 মিনিট) http://www.tenable.com/expert-resources/videos/1078

নেসাস 5 5 উইন্ডোজ এক্সপি, সার্ভার 2003, সার্ভার ২০০৮, সার্ভার ২০০৮ আর 2 , ভিস্তা এবং ((i386 এবং x86-64) সমর্থন করে

এই সাহায্য আশা করি। আমাদের জানতে দাও.