[решено] Узнать время извлечения флешки [Версия для КПК]

Показать полную графическую версию : [решено] Узнать время извлечения флешки

stan777

06-02-2021, 18:26

Приветствую !
Гуугл подсказал пару программ, но они лишь показывают дату подключения, а мне как понятно из названия темы, нужно узнать когда флешка была вытащена , точнее украдена, чтобы вы поняли зачем мне такая информация ))

Phoenix

06-02-2021, 18:50

https://df-stream.com/2014/01/the-windows-7-event-log-and-usb-device/

Может и в 10 это работает.

Также программы:

USBDeview

USB History Viewer

stan777

06-02-2021, 18:59

Спасибо, эти проги я проверял, они показывают только дату подключения.
И статью читал. В десятке я не нашел подобных данных.

Iska

06-02-2021, 19:49

Попробуйте здесь: How to track down USB flash drive usage with Windows 10's Event Viewer - TechRepublic (https://www.techrepublic.com/article/how-to-track-down-usb-flash-drive-usage-in-windows-10s-event-viewer/).

stan777

08-02-2021, 17:34

К сожалению:
You must enable the Operational Log before Event Viewer will start capturing USB flash drive related events.

Видимо, если винда не записывала, никак не найти такую информацию.

Vadikan

08-02-2021, 18:17

stan777,
Registry Changes Documented Upon USB Removal
https://faculty.nps.edu/ncrowe/oldstudents/jshaver_thesis.htm

и вообще, погуглите может? https://www.google.com/search?&q=forensics+windows+10+usb+flash+removal

stan777

09-02-2021, 19:03

Вадикан, спасибо ! Вы же понимаете, что уровень наших знаний в данном вопросе несопостовим :)
Буду изучать