[решено] Просмотр Log-файла при подключении USB_FLASH-носителя [Версия для КПК]

Показать полную графическую версию : [решено] Просмотр Log-файла при подключении USB_FLASH-носителя

Krohne

16-02-2009, 23:21

есть проблемка с умниками на работе(((
носят на FLASH вирусы и копируют на ПК
как и где можно просмотреть время подключения USB-носителей???

Vadikan

16-02-2009, 23:43

носят на FLASH вирусы и копируют на ПК »
"Как запретить использование USB портов, дисководов CD-ROM и Floppy с помощью групповых политик" (http://www.oszone.net/display.php?id=3644#19)

как и где можно просмотреть время подключения USB-носителей??? »
Время - не знаю... не думаю, что можно. Разделы тут CMD/BAT - [решено] Смена прав на раздел реестра и его удаление - Скриптовые языки администрирования Windows (http://forum.oszone.net/thread-129864.html)

amel27

17-02-2009, 03:51

Время - не знаю... не думаю, что можно »
когда-то постил (http://forum.oszone.net/showthread.php?t=91761) AutoIT скрипт по определению времени изменения ключа реестра, можно модифицировать для данной задачи, UDF RegGetTimeStamp() взят "как есть" со старого поста, для удобства можно скомпилировать как консольное приложение:

$usb = 'SYSTEM\CurrentControlSet\Enum\USBSTOR\'

For $i=1 To 10000
$rki = RegEnumKey('HKLM\'& $usb, $i)
If @error <> 0 Then ExitLoop
For $j=1 To 1000
$rkj = RegEnumKey('HKLM\'& $usb & $rki, $j)
If @error <> 0 Then ExitLoop
$stamp = RegGetTimeStamp(0x80000002, $usb & $rki &'\'& $rkj)
ConsoleWrite($stamp &@TAB& $rki &'\'& $rkj &@CRLF)
Next
Next

Petya V4sechkin

17-02-2009, 16:13

Krohne, в дополнение к вышесказанному:
носят на FLASH вирусы
Меры превентивной защиты от автозапуска (http://forum.oszone.net/showpost.php?p=825101)

как и где можно просмотреть время подключения USB-носителей?
Можно в файле \WINDOWS\setupapi.log.