Войти

Показать полную графическую версию : Как проверить сколько уже пользовались устройством


Страниц : [1] 2

Arzuv
05-03-2017, 09:45
Приобрел ТВ приставку планшет Pipo x10 как новую на базе Интеловского процессора и на Windows 10 и у меня есть серьезные подозрения, что приставка пользованная проще говоря б/у. Мои догадки основываются на данных по циклам заряда-переразряда аккумулятора данной приставки скриншот прилагается:

http://s02.radikal.ru/i175/1703/1c/263542428afbt.jpg (http://radikal.ru/big/7a65aky3d4k6z)

Думал поставить CrystalDiskInfo и посмотреть сколько там уже живет "жесткий диск EMMC вроде" но учитывая, что там нет ни HDD ни SSD нормального проверить это не представляется возможным.

Подскажите есть ли еще программы или может как то еще можно где посмотреть сколько уже пользовались этой приставкой.

Казбек
05-03-2017, 11:37
Arzuv,

Я думаю, что с этим вопросом лучше обратится в раздел железа. Хотя я сомневаюсь, что вам удастся установить что-то большее, чем дату выпуска микросхем и атрибута Power-On Hours, если, конечно, подобное существует для eMMC.

С точки зрения ОС и программного взгляда, могу предложить посмотреть на дату установки ОС и порыться в журналах: запускалась ли ОС до вашей покупки и сколько раз.

В командной строке:
systeminfo | find /i “Original”
Получите дату инсталляции.

Так же отфильтруйте (http://www.oszone.net/10751/event_viewer_2#021) в журнале событий события по коду 100 (http://www.outsidethebox.ms/11248/#sel=7:1,7:3) и 4624 (https://technet.microsoft.com/en-us/itpro/windows/keep-secure/event-4624)

https://i.imgur.com/Caf9L3Y.png
Проанализируйте.
Обратите внимание на:
logon auditing is only going to work on the Professional edition of Windows, so you can’t use this if you have a Home edition

Так же неплохая брошюра для ознакомления - Windows Logon Forensics - SANS Institute (https://www.sans.org/reading-room/whitepapers/forensics/windows-logon-forensics-34132)

Имейте ввиду, что журналы могли быть очищены, а ОС установлена заново, если у человека была цель что-то скрыть.

Vadikan
05-03-2017, 12:03
Мои догадки основываются на данных по циклам заряда-переразряда »
Как вариант. Можно еще в PowerShell посмотреть часы работы диска из SMART
Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours

Arzuv
05-03-2017, 17:37
Как вариант. Можно еще в PowerShell посмотреть часы работы диска из SMART »

Я пробовал эту команду но там проскакивает в первый раз какое то бирюзовое окно и исчезает моментально, и в конце PowerOnHours :
и больше ничего.

Казбек
05-03-2017, 17:55
Arzuv,

А что у вас выводит команда в PowerShell:
Get-PhysicalDisk
Get-Disk

Vadikan
05-03-2017, 18:30
Arzuv, какое еще бирюзовое окно? Запустите PowerShell от имени администратора и вставьте команду в консоль. Если значение не выводится, значит, в SMART его нет.

Arzuv
05-03-2017, 19:19
Arzuv, какое еще бирюзовое окно? Запустите PowerShell от имени администратора и вставьте команду в консоль. Если значение не выводится, значит, в SMART его нет. »
Вадикан Вы сильно удивитесь но окошки были выскакивали и тут же пропадали при чем на двух разных устройствах проверял, и да все что успел запомнить бирюзовый цвет или близкий к тому в рамочке. А если значения не выводились кто его знает может у EMMC его и нет.

А что у вас выводит команда в PowerShell: »
Казбек, а как эти команды вводить по отдельности или все вместе как у вас. Потому, что если так или так картина везде разная получается.

Да и еще один момент есть PowerShell и есть Powershell ISE или разницы нет?

Казбек
05-03-2017, 19:30
а как эти команды вводить по отдельности или все вместе как у вас. »

Последовательно по одной.

PowerShell и есть Powershell ISE или разницы нет? »

Интегрированная среда сценариев Windows PowerShell Windows PowerShell (ISE) (https://msdn.microsoft.com/ru-ru/powershell/scripting/getting-started/fundamental/windows-powershell-integrated-scripting-environment--ise-)

Вводите в PowerShell.

кто его знает может у EMMC его и нет. »


Samsung eMMC S.M.A.R.T отчет (http://www.mcrf.ru/forum/showthread.php?t=41020)
Medusa PRO Software v.1.2.9 is out! Released new Samsung eMMC features: «Smart Report», «Factory Format», «Write CSD» (http://medusabox.com/eng/news/details/292)

Added new features for Samsung eMMC chips:
Samsung Smart Report
This feature shows extended info (check state) of Samsung eMMC chip such as:
number of eMMC banks, initialization bad block count, optimal trim size and other information.

Vadikan
05-03-2017, 19:38
Вадикан Вы сильно удивитесь но окошки были выскакивали и тут же пропадали при чем на двух разных устройствах проверял »
Лирика не нужна, нужен просто скриншот консоли PowerShell, запущенной от имени администратора и с выполненной командой. И я давно не удивляюсь тому, что люди вводят команды не в консоль, а куда-нибудь еще вроде меню Пуск, окна Выполнить, адресной строки проводника и просто в Блокнот.

Arzuv
05-03-2017, 21:05
И я давно не удивляюсь тому, что люди вводят команды не в консоль, а куда-нибудь еще вроде меню Пуск, окна Выполнить, адресной строки проводника и просто в Блокнот. »
Обижаете, я не да такой степени уж бум бум скажу Вам честно, даже работаю IT специалистом в министерстве гражданской авиации одной из соседних стран, но с другой стороны до Вашего уровня ясень пень не дотягиваю.

И так по порядку:

1.Вот данные с командной строки при выполнении команды systeminfo | find /i “Original”

C:\WINDOWS\system32>systeminfo | find /i "Original"

C:\WINDOWS\system32>

идет надпись загрузка разной информации но потом в конце ничего



2.Вот данные с PowerShell при выполнении команды Get-PhysicalDisk

PS C:\WINDOWS\system32> Get-PhysicalDisk

FriendlyName SerialNumber CanPool OperationalStatus HealthStatus Usage Size
------------ ------------ ------- ----------------- ------------ ----- ----
VID:90 HCG4a2 09d3647e False OK Healthy Auto-Select 58.24 GB
USB 2.0 USB Flash Driver AA11000000012128 False OK Healthy Auto-Select 7.49 GB



3.Вот данные с PowerShell при выполнении команды Get-Disk

PS C:\WINDOWS\system32> Get-Disk

Number Fri Serial Number HealthStatus OperationalStatus Total Size Partition
end Style
ly
Nam
e
------ --- ------------- ------------ ----------------- ---------- ----------
0 VID 09d3647e Healthy Online 58.24 GB GPT
1 USB AA11000000012128 Healthy Online 7.49 GB MBR



4.Вот данные с PowerShell при выполнении команды Get-PhysicalDisk и Get-Disk одновременно

PS C:\WINDOWS\system32> Get-PhysicalDisk
Get-Disk

FriendlyName SerialNumber CanPool OperationalStatus HealthStatus Usage Size
------------ ------------ ------- ----------------- ------------ ----- ----
VID:90 HCG4a2 09d3647e False OK Healthy Auto-Select 58.24 GB
USB 2.0 USB Flash Driver AA11000000012128 False OK Healthy Auto-Select 7.49 GB

ObjectId : {1}\\PIPO-X10\root/Microsoft/Windows/Storage/Providers_v2\WSP_Disk.ObjectId="{1a6cabfd
-ce01-11e6-aac0-806e6f6e6963}:DI:\\?\sd#disk&hynix&hcg4a2&10.4#5&1052da37&0&09d3647e&0
#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
PassThroughClass :
PassThroughIds :
PassThroughNamespace :
PassThroughServer :
UniqueId : SD\DISK&HYNIX&HCG4A2&10.4\5&1052DA37&0&09D3647E&0:Pipo-X10
AdapterSerialNumber :
AllocatedSize : 62537072640
BootFromDisk : True
BusType : Unknown
FirmwareVersion :
FriendlyName : VID:90 HCG4a2
Guid : {4e488117-ce07-11e6-b762-806e6f6e6963}
HealthStatus : Healthy
IsBoot : True
IsClustered : False
IsHighlyAvailable : False
IsOffline : False
IsReadOnly : False
IsScaleOut : False
IsSystem : True
LargestFreeExtent : 0
Location : Integrated : Adapter 0
LogicalSectorSize : 512
Manufacturer : VID:90
Model : HCG4a2
Number : 0
NumberOfPartitions : 15
OfflineReason :
OperationalStatus : Online
PartitionStyle : GPT
Path : \\?\sd#disk&hynix&hcg4a2&10.4#5&1052da37&0&09d3647e&0#{53f56307-b6bf-11d0-94f2-00a0c91
efb8b}
PhysicalSectorSize : 4096
ProvisioningType : Fixed
SerialNumber : 09d3647e
Signature :
Size : 62537072640
UniqueIdFormat : Vendor Specific
PSComputerName :
DiskNumber : 0


ObjectId : {1}\\PIPO-X10\root/Microsoft/Windows/Storage/Providers_v2\WSP_Disk.ObjectId="{1a6cabfd
-ce01-11e6-aac0-806e6f6e6963}:DI:\\?\usbstor#disk&ven_usb_2.0&prod_usb_flash_driver&re
v_1100#aa11000000012128&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
PassThroughClass :
PassThroughIds :
PassThroughNamespace :
PassThroughServer :
UniqueId : USBSTOR\DISK&VEN_USB_2.0&PROD_USB_FLASH_DRIVER&REV_1100\AA11000000012128&0:Pipo-X10
AdapterSerialNumber :
AllocatedSize : 8039432192
BootFromDisk : False
BusType : USB
FirmwareVersion : 1100
FriendlyName : USB 2.0 USB Flash Driver
Guid :
HealthStatus : Healthy
IsBoot : False
IsClustered : False
IsHighlyAvailable : False
IsOffline : False
IsReadOnly : False
IsScaleOut : False
IsSystem : False
LargestFreeExtent : 0
Location : Integrated : Adapter 0 : Port 0
LogicalSectorSize : 0
Manufacturer : USB 2.0
Model : USB Flash Driver
Number : 1
NumberOfPartitions : 1
OfflineReason :
OperationalStatus : Online
PartitionStyle : MBR
Path : \\?\usbstor#disk&ven_usb_2.0&prod_usb_flash_driver&rev_1100#aa11000000012128&0#{53f563
07-b6bf-11d0-94f2-00a0c91efb8b}
PhysicalSectorSize : 512
ProvisioningType : Fixed
SerialNumber : AA11000000012128
Signature : 1
Size : 8039432192
UniqueIdFormat : Vendor Specific
PSComputerName :
DiskNumber : 1



5.Вот данные с PowerShell при выполнении команды Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours

PS C:\WINDOWS\system32> Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours


PowerOnHours :




PS C:\WINDOWS\system32>

что интересно бирюзовые окошки выскакивали только один раз в первый запуск команды.


Все выполнялось с правами администратора

Vadikan
05-03-2017, 22:10
даже работаю IT специалистом »
Так надо было и показать результат команд еще два поста назад. Короче, не отдает SMART время часов работы. В след. раз используйте тег code для портянок вывода команд, плиз.

Iska
05-03-2017, 22:17
Arzuv, какое еще бирюзовое окно? »
Это явно обычное «всплывающее» в консоли уведомление (бирюзовый — наподобие:
http://www.lyncexch.co.uk/wp-content/uploads/2014/11/Wait-CsManagementStoreReplicationStatus-Status-0.png

http://o365info.com/wp-content/gallery/how-to-use-o365info-powershell-script/Exchange-Online-PowerShell-cmdlets-that-are-downloaded-to-our-local-desktop-04.jpg
) о каких-то происходящих при первом запуске подготовительных процессах. Не упомню уж, что именно там происходит в этот момент.

Arzuv
05-03-2017, 22:31
Короче, не отдает SMART время часов работы. »
Короче одним словом забить и больше не мучатся?

Vadikan
06-03-2017, 12:17
Arzuv, все-таки smart покажите полный
Как правильно просматривать и собирать данные SMART в CrystalDiskInfo (http://www.outsidethebox.ms/18095/#_Toc442221813)

Arzuv
06-03-2017, 20:29
все-таки smart покажите полный »

Так то то и оно что при установке и запуске CrystalDiskInfo выдается сообщение, что жесткие диски не найдены.
То есть CrystalDiskInfo в упор не видит мой EMMC
Может для EMMC есть альтернатива CrystalDiskInfo

Arzuv
06-03-2017, 21:55
Я пользуюсь программой AIDA64 там все показывает. »
Уважаемый Yamato предоставьте пожалуйста скриншот вместо громогласных заявлений где и что показывает у вас.

Vadikan
06-03-2017, 23:43
Так то то и оно что при установке и запуске CrystalDiskInfo выдается сообщение, что жесткие диски не найдены. »
Я об этом как-то должен был догадаться? И нет, из первого поста это никак не следует. Попробуйте фирменную утилиту http://ssd.skhynix.com/ssd/en/support/download.jsp

Arzuv
08-03-2017, 09:05
Попробуйте фирменную утилиту »
Утилиту пока не пробовал, прям сейчас скачаю и могу попробовать. Просто есть некоторые сомнения подойдет ли это утилита к моему железу?
http://www.kirich.blog/obzory/tehnicheskie-obzory/234-pipo-x10-ili-variacii-na-temu-stacionarnogo-plansheta.html
На этой странице говорится, что мой тип EMMC Тошиба может под Тошибу есть, что то своё.

Vadikan
08-03-2017, 10:55
Утилиту пока не пробовал, прям сейчас скачаю и могу попробовать. Просто есть некоторые сомнения подойдет ли это утилита к моему железу? »
Вы всегда так жилы тянете? Быстрее же скачать, попробовать и сообщить результат.

http://www.kirich.blog/obzory/tehnic...plansheta.html
На этой странице говорится, что мой тип EMMC Тошиба »
А на этой странице говорится, что изготовитель вашего накопителя - SK Hynix.
VID:90 HCG4a2
UniqueId : SD\DISK&HYNIX&HCG4A2&10.4\5&1052DA37&0&09D3647E&0:Pipo-X10 »
И было бы странно, если б изготовитель флэш-памяти использовал чужую флэш-память (хотя примеры есть - Intel 540). В любом случае, утилиту предоставляет изготовитель диска, а не памяти.

Arzuv
08-03-2017, 13:41
Быстрее же скачать, попробовать и сообщить результат. »
Скачал установил, не показывает вообще диски не определяет.

Вот, что мне написали на одном из форумов:
(Смарт-репорт, на сколько знаю, поддерживают лишь ЕММС производства Samsung. Возможно, у других производителей он тоже есть, но пока ещё не "расковыряли".
ну и посмотреть его можно конечно же только через программатор. )

Так что дальнейшее обсуждение скорее всего не имеет смысл.




© OSzone.net 2001-2012