伊莉討論區

標題: 找出曾經偷接你電腦的USB隨身碟 [打印本頁]

作者: andy09240119 時間: 2013-4-20 04:03 PM 標題: 找出曾經偷接你電腦的USB隨身碟

如果你的電腦通常都只有自己在用，平常也不會上什麼奇怪的論壇、網站，也不會隨便下載軟體，但又三不五時就會中毒。這種時候，免不了就會懷疑，是不是偶爾別人拿隨身碟來交流檔案時被病毒感染。不過誰會記得電腦上有哪些隨身碟接上使用過呢？其實你的電腦早已悄悄記錄下這些隨身碟的「蹤跡」，這裡我們就來看看，怎麼找出曾經連接過的隨身碟型號，讓你可以找出誰用過你的電腦。

1.
按下〔Win〕+〔R〕叫出「執行」視窗，輸入「cmd」後按下〔Enter〕，即可叫出「命令提示字元」模式。接著請在「系統管理員」視窗裡輸入以下執令，這指令可以將USB的相關記錄匯出到C槽下，產生為「usb.txt」文字檔案。

reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt

[attach]89675916[/attach]

2.
文件產生完畢之後，就可以到C糟下開啟「usb.txt」來看看。按下〔Ctrl〕+〔F〕，搜尋「FriendlyName」，在每一行FriendlyName字串後面都可以看到隨身碟裝置的名稱，一一記錄下來就可以知道哪些隨身碟曾接過這部電腦了。

[attach]89675917[/attach]

※Note：雖然查出隨身碟的硬體名稱，不見得能知道它到底是誰擁有的隨身碟，但至少你可以先過濾出屬於自己在用的隨身碟，而多出來的那些可能就是有別人偷偷接上的，以後可更小心防範。

作者: carter513 時間: 2013-4-20 06:09 PM

感覺把作業系統加上密碼有效率的多...

作者: zhosheng 時間: 2013-4-21 08:25 PM

非常有用的資訊
我還是第一次知道REGISTER可以用指令匯出(多學到了一樣)
感謝分享

作者: wilson0416 時間: 2013-4-21 09:30 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: na121916 時間: 2013-4-22 11:18 AM

除非真的很少在外接硬碟..
不然..查出來反而更不知哪個才是

作者: querty 時間: 2013-4-22 03:08 PM

要看就看阿...反正資源都來自網路....有這個技術..又怎麼會稀罕隨身碟裡的資源呢...

作者: s2236kimo 時間: 2013-4-22 03:41 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: lizhi103cn 時間: 2013-4-23 11:33 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: 斯圖卡 時間: 2013-4-23 01:43 PM

學會這招就可以防止自己的電腦被人竊密了!

作者: kuojs 時間: 2013-4-26 08:11 PM

保密防諜，人人有責。感覺天天查有點太繁瑣，不過到是項有用的知識。謝謝分享。

作者: mydd 時間: 2013-4-27 12:49 AM

真的很不錯的一個訊息
我現在才知道原來可以這樣做真是
又學到了一樣東西

作者: 58122 時間: 2013-4-28 12:21 PM

太厲害了～
這方法快來試試

歡迎光臨伊莉討論區 (http://a401.file-static.com/)