Trích Lục Các Kết Nối USB đã Gắn Vào Máy Tính Của Bạn
Có thể bạn quan tâm
- Tin Tức Tin tức An ninh mạng Bản tin WhiteHat
- Thành viên
- Có gì mới
- Video
- Wargame
- Vinh Danh
Tìm kiếm
Toàn bộ Chủ đề Diễn đàn này This thread Chỉ tìm trong tiêu đề Tìm Tìm nâng cao…- Hoạt động gần đây
- Đăng ký
CỘNG ĐỒNG AN NINH MẠNG VIỆT NAM
@ 2009 - 2021 Bkav Corporation
Install the app Install- Thảo luận
- Infrastructure security
- Bắt đầu Thriuenug
- Ngày bắt đầu 28/05/2020
- Thẻ computer forensics small usb history viewer trích lục kết nối usb usb detective usb history viewer usbdeview
Thriuenug
VIP Members
29/08/2019 21 43 bài viết Computer Forensics: Trích lục các kết nối USB đã gắn vào máy tính của bạn Để phục vụ cho quá trình điều tra xử lý sự cố, sẽ có đôi lúc bạn cần xác định những thiết bị USB nào đã kết nối tới máy tính của bạn. Hoặc đơn giản sau 1 khoảng thời gian đi vắng bạn nhận thấy máy tính của mình có đôi chút khác so với trước, bạn tò mò, muốn tìm hiểu, trích lục các kết nối USB gắn vào máy tính. Nếu mục đích của bạn là kiểm tra lịch sử thiết bị được kết nối USB trên máy tính thì chúc mừng bạn. Mình có 1 số cách như dưới, bạn đọc có thể tham khảo. Cách 1: Sử dụng Registry trên Windows BƯỚC 1: Windows+R (Run) và gõ “regedit”. BƯỚC 2: Trong regedit, theo đường dẫn: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR BƯỚC 3: Khi bạn click vào USBSTOR, bạn có thể nhận được danh sách tất cả các thiết bị USB đã được kết nối với máy tính của bạn. Tại đây, chúng ta có thể nhận thấy có nhiều thiết bị USB đã được kết nối với máy tính này. Nhưng chưa cho bạn biết chúng là thiết bị nào. Để tìm hiểu, làm bước tiếp theo BƯỚC 4: Nhấp vào thư mục bạn muốn kiểm tra, xem phần “FriendlyName” bạn sẽ thấy đó là thiết bị nào. Cách 2: Xem trên Windows PowerShell BƯỚC 1: Windows+R (Run) và gõ “Windows PowerShell”. BƯỚC 2: Lấy thuộc tính FriendlyName trong USBTOR và gõ lệnh Get-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Enum\USBSTOR\*\* | Select FriendlyName ta có kết quả như hình dưới. Cách 3: Sử dụng các phần mềm trích lục Có 4 phần mềm phổ biến như - USBDeview (https://www.nirsoft.net/utils/usb_devices_view.html) - Small Usb History Viewer (https://sourceforge.net/projects/smallusbhistory/) - USB History Viewer (http://www.intelliadmin.com/USBHistoryView.exe) - USB Detective (https://usbdetective.com/) Nhưng ở đây mình sẽ đề cập đến USBDeview, vì khá dễ sử dụng. Sau khi cài đặt phần mềm, ta sẽ có giao diện như hình dưới. Giao diện phần mềm hiển thị khá đầy đủ các thông tin USB đã từng kết nối tới máy tính của bạn các thông tin như: Tên thiết bị/ Loại thiết bị / Ngày, giờ thiết bị được thêm vào / … Ngoài ra USBDeview cho phép bạn gỡ cài đặt các thiết bị USB mà bạn đã sử dụng trước đó, ngắt kết nối với các thiết bị USB hiện đang kết nối với máy tính, cũng như vô hiệu hóa và kích hoạt các thiết bị USB. Hi vọng bài viết này bổ ích cho các bạn. Thriuenug Bạn phải đăng nhập hoặc đăng ký để phản hồi tại đây. Bài viết liên quan- Ngày bắt đầu 09/08/2021
- 0
- Ngày bắt đầu 17/10/2017
- 10
- Ngày bắt đầu 19/04/2015
- 2
- Ngày bắt đầu 17/03/2014
- 30
Từ khóa » Xóa Lịch Sử Cắm Usb Trên Máy Tính
-
Cách Xóa Tất Cả Dấu Vết Của ổ USB Từng Kết Nối Với Máy Tính Của Bạn
-
[HƯỚNG DẪN] Cách Xóa Nhất Ký USB Trên Máy Tính Hiệu Quả
-
Xóa Lịch Sử Cắm Usb Trên Máy Tính - Lgg3-dongiantaodangcap
-
Làm Sao để Lấy Lược Sử USB Và Xóa Chúng
-
Cách Xóa Lịch Sử Cắm USB Trên Máy Tính
-
Hướng Dẫn Xóa Lịch Sử Cắm USB Vào Máy Tính Mới Nhất!
-
Hỏi/ Thắc Mắc - Xoá Lịch Sử Usb | VN-Zoom
-
Làm Sao để Lấy Lược Sử USB Và Xóa Chúng - D4ngh3t
-
Cách Xóa Nhất Ký Usb Trên Máy Tính
-
Nhờ Các Bác Giúp đỡ Cách Xóa Lịch Sử Cắm USB Trên Window 7 - Tinhte
-
(NGUY CẤP) LÀM THẾ NÀO ĐỂ XÓA LỊCH SỬ HOẠT ĐỘNG CỦA ...
-
Xóa Sạch Dấu Vết Kết Nối CD-ROM Và USB Với USB Oblivion
-
Bảo Mật Liên Quan đến Việc Sử Dụng USB
-
USBDeview: Xem Và Gỡ Cài đặt Các Thiết Bị USB đã Kết Nối Trước đó