[Казбек]

Arzuv,

Я думаю, что с этим вопросом лучше обратится в раздел железа. Хотя я сомневаюсь, что вам удастся установить что-то большее, чем дату выпуска микросхем и атрибута Power-On Hours, если, конечно, подобное существует для eMMC.

С точки зрения ОС и программного взгляда, могу предложить посмотреть на дату установки ОС и порыться в журналах: запускалась ли ОС до вашей покупки и сколько раз.

В командной строке:

Код:

systeminfo | find /i “Original”

Получите дату инсталляции.

Так же отфильтруйте в журнале событий события по коду 100 и 4624

Скрытый текст

Проанализируйте.
Обратите внимание на:

logon auditing is only going to work on the Professional edition of Windows, so you can’t use this if you have a Home edition

Так же неплохая брошюра для ознакомления - Windows Logon Forensics - SANS Institute

Имейте ввиду, что журналы могли быть очищены, а ОС установлена заново, если у человека была цель что-то скрыть.

[Vadikan]

Мои догадки основываются на данных по циклам заряда-переразряда »

Как вариант. Можно еще в PowerShell посмотреть часы работы диска из SMART

Код:

Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours

[Arzuv]

Как вариант. Можно еще в PowerShell посмотреть часы работы диска из SMART »

Я пробовал эту команду но там проскакивает в первый раз какое то бирюзовое окно и исчезает моментально, и в конце PowerOnHours :
и больше ничего.

[Казбек]

Arzuv,

А что у вас выводит команда в PowerShell:

Код:

Get-PhysicalDisk
Get-Disk

[Vadikan]

Arzuv, какое еще бирюзовое окно? Запустите PowerShell от имени администратора и вставьте команду в консоль. Если значение не выводится, значит, в SMART его нет.

[Arzuv]

Arzuv, какое еще бирюзовое окно? Запустите PowerShell от имени администратора и вставьте команду в консоль. Если значение не выводится, значит, в SMART его нет. »

Вадикан Вы сильно удивитесь но окошки были выскакивали и тут же пропадали при чем на двух разных устройствах проверял, и да все что успел запомнить бирюзовый цвет или близкий к тому в рамочке. А если значения не выводились кто его знает может у EMMC его и нет.

А что у вас выводит команда в PowerShell: »

Казбек, а как эти команды вводить по отдельности или все вместе как у вас. Потому, что если так или так картина везде разная получается.

Да и еще один момент есть PowerShell и есть Powershell ISE или разницы нет?

[Казбек]

а как эти команды вводить по отдельности или все вместе как у вас. »

Последовательно по одной.

PowerShell и есть Powershell ISE или разницы нет? »

Интегрированная среда сценариев Windows PowerShell Windows PowerShell (ISE)

Вводите в PowerShell.

кто его знает может у EMMC его и нет. »

• Samsung eMMC S.M.A.R.T отчет
• Medusa PRO Software v.1.2.9 is out! Released new Samsung eMMC features: «Smart Report», «Factory Format», «Write CSD»

Added new features for Samsung eMMC chips: Samsung Smart Report This feature shows extended info (check state) of Samsung eMMC chip such as: number of eMMC banks, initialization bad block count, optimal trim size and other information.

[Vadikan]

Вадикан Вы сильно удивитесь но окошки были выскакивали и тут же пропадали при чем на двух разных устройствах проверял »

Лирика не нужна, нужен просто скриншот консоли PowerShell, запущенной от имени администратора и с выполненной командой. И я давно не удивляюсь тому, что люди вводят команды не в консоль, а куда-нибудь еще вроде меню Пуск, окна Выполнить, адресной строки проводника и просто в Блокнот.

[Arzuv]

И я давно не удивляюсь тому, что люди вводят команды не в консоль, а куда-нибудь еще вроде меню Пуск, окна Выполнить, адресной строки проводника и просто в Блокнот. »

Обижаете, я не да такой степени уж бум бум скажу Вам честно, даже работаю IT специалистом в министерстве гражданской авиации одной из соседних стран, но с другой стороны до Вашего уровня ясень пень не дотягиваю.

И так по порядку:

1.Вот данные с командной строки при выполнении команды systeminfo | find /i “Original”

Код:

C:\WINDOWS\system32>systeminfo | find /i "Original"

C:\WINDOWS\system32>

идет надпись загрузка разной информации но потом в конце ничего



2.Вот данные с PowerShell при выполнении команды Get-PhysicalDisk

Код:

PS C:\WINDOWS\system32> Get-PhysicalDisk

FriendlyName                     SerialNumber                   CanPool       OperationalStatus   HealthStatus   Usage              Size
------------                           ------------                     -------          -----------------       ------------      -----                ----
VID:90 HCG4a2                  09d3647e                        False           OK                        Healthy           Auto-Select     58.24 GB
USB 2.0 USB Flash Driver    AA11000000012128         False           OK                        Healthy           Auto-Select     7.49 GB

3.Вот данные с PowerShell при выполнении команды Get-Disk

Код:

PS C:\WINDOWS\system32> Get-Disk

Number Fri Serial Number                    HealthStatus         OperationalStatus      Total Size    Partition 
       end                                                                                                                          Style     
       ly                                                                                                    
       Nam                                                                                                   
       e                                                                                                     
------ --- -------------                          ------------            -----------------          ----------    ----------
0      VID 09d3647e                             Healthy                 Online                     58.24 GB    GPT       
1      USB AA11000000012128              Healthy                 Online                     7.49 GB     MBR

4.Вот данные с PowerShell при выполнении команды Get-PhysicalDisk и Get-Disk одновременно

Код:

PS C:\WINDOWS\system32> Get-PhysicalDisk
Get-Disk

FriendlyName             SerialNumber     CanPool OperationalStatus HealthStatus Usage           Size
------------             ------------     ------- ----------------- ------------ -----           ----
VID:90 HCG4a2            09d3647e         False   OK                Healthy      Auto-Select 58.24 GB
USB 2.0 USB Flash Driver AA11000000012128 False   OK                Healthy      Auto-Select  7.49 GB

ObjectId             : {1}\\PIPO-X10\root/Microsoft/Windows/Storage/Providers_v2\WSP_Disk.ObjectId="{1a6cabfd
                       -ce01-11e6-aac0-806e6f6e6963}:DI:\\?\sd#disk&hynix&hcg4a2&10.4#5&1052da37&0&09d3647e&0
                       #{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
PassThroughClass     : 
PassThroughIds       : 
PassThroughNamespace : 
PassThroughServer    : 
UniqueId             : SD\DISK&HYNIX&HCG4A2&10.4\5&1052DA37&0&09D3647E&0:Pipo-X10
AdapterSerialNumber  : 
AllocatedSize        : 62537072640
BootFromDisk         : True
BusType              : Unknown
FirmwareVersion      : 
FriendlyName         : VID:90 HCG4a2
Guid                 : {4e488117-ce07-11e6-b762-806e6f6e6963}
HealthStatus         : Healthy
IsBoot               : True
IsClustered          : False
IsHighlyAvailable    : False
IsOffline            : False
IsReadOnly           : False
IsScaleOut           : False
IsSystem             : True
LargestFreeExtent    : 0
Location             : Integrated : Adapter 0
LogicalSectorSize    : 512
Manufacturer         : VID:90
Model                : HCG4a2
Number               : 0
NumberOfPartitions   : 15
OfflineReason        : 
OperationalStatus    : Online
PartitionStyle       : GPT
Path                 : \\?\sd#disk&hynix&hcg4a2&10.4#5&1052da37&0&09d3647e&0#{53f56307-b6bf-11d0-94f2-00a0c91
                       efb8b}
PhysicalSectorSize   : 4096
ProvisioningType     : Fixed
SerialNumber         : 09d3647e
Signature            : 
Size                 : 62537072640
UniqueIdFormat       : Vendor Specific
PSComputerName       : 
DiskNumber           : 0


ObjectId             : {1}\\PIPO-X10\root/Microsoft/Windows/Storage/Providers_v2\WSP_Disk.ObjectId="{1a6cabfd
                       -ce01-11e6-aac0-806e6f6e6963}:DI:\\?\usbstor#disk&ven_usb_2.0&prod_usb_flash_driver&re
                       v_1100#aa11000000012128&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
PassThroughClass     : 
PassThroughIds       : 
PassThroughNamespace : 
PassThroughServer    : 
UniqueId             : USBSTOR\DISK&VEN_USB_2.0&PROD_USB_FLASH_DRIVER&REV_1100\AA11000000012128&0:Pipo-X10
AdapterSerialNumber  : 
AllocatedSize        : 8039432192
BootFromDisk         : False
BusType              : USB
FirmwareVersion      : 1100
FriendlyName         : USB 2.0 USB Flash Driver
Guid                 : 
HealthStatus         : Healthy
IsBoot               : False
IsClustered          : False
IsHighlyAvailable    : False
IsOffline            : False
IsReadOnly           : False
IsScaleOut           : False
IsSystem             : False
LargestFreeExtent    : 0
Location             : Integrated : Adapter 0 : Port 0
LogicalSectorSize    : 0
Manufacturer         : USB 2.0 
Model                : USB Flash Driver
Number               : 1
NumberOfPartitions   : 1
OfflineReason        : 
OperationalStatus    : Online
PartitionStyle       : MBR
Path                 : \\?\usbstor#disk&ven_usb_2.0&prod_usb_flash_driver&rev_1100#aa11000000012128&0#{53f563
                       07-b6bf-11d0-94f2-00a0c91efb8b}
PhysicalSectorSize   : 512
ProvisioningType     : Fixed
SerialNumber         : AA11000000012128
Signature            : 1
Size                 : 8039432192
UniqueIdFormat       : Vendor Specific
PSComputerName       : 
DiskNumber           : 1

5.Вот данные с PowerShell при выполнении команды Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours

Код:

PS C:\WINDOWS\system32> Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours


PowerOnHours : 




PS C:\WINDOWS\system32>

что интересно бирюзовые окошки выскакивали только один раз в первый запуск команды.


Все выполнялось с правами администратора