Просмотр Log-файла при подключении USB_FLASH-носителя
есть проблемка с умниками на работе(((
носят на FLASH вирусы и копируют на ПК
как и где можно просмотреть время подключения USB-носителей???
|
Цитата:
Цитата Vadikan
Время - не знаю... не думаю, что можно »
|
когда-то постил AutoIT скрипт по определению времени изменения ключа реестра, можно модифицировать для данной задачи, UDF RegGetTimeStamp() взят "как есть" со старого поста, для удобства можно скомпилировать как консольное приложение:
Код:
$usb = 'SYSTEM\CurrentControlSet\Enum\USBSTOR\'
For $i=1 To 10000
$rki = RegEnumKey('HKLM\'& $usb, $i)
If @error <> 0 Then ExitLoop
For $j=1 To 1000
$rkj = RegEnumKey('HKLM\'& $usb & $rki, $j)
If @error <> 0 Then ExitLoop
$stamp = RegGetTimeStamp(0x80000002, $usb & $rki &'\'& $rkj)
ConsoleWrite($stamp &@TAB& $rki &'\'& $rkj &@CRLF)
Next
Next
|
| Petya V4sechkin |
17-02-2009 16:13 1041328 |
Krohne, в дополнение к вышесказанному:
Цитата:
Цитата Krohne
носят на FLASH вирусы
|
Меры превентивной защиты от автозапуска
Цитата:
Цитата Krohne
как и где можно просмотреть время подключения USB-носителей?
|
Можно в файле \WINDOWS\setupapi.log.
|
Время: 12:41.
© OSzone.net 2001-
