查外接裝置竊取資料跡證USB反鑑識技術大攻防

2023年9月22日 — 如果你覺得這樣還不夠，希望能偶爾檢查一下USB 的插接、使用紀錄，想看看什麼時候有透過USB 連接上什麼裝置的話，可以用USBDeview 軟體來查詢。 USBDeview ...

USBDriveLog 是一款功能豐富的可攜式工具，可用於查詢並顯示與Windows 10 電腦連接的所有USB 裝置的相關資訊和使用記錄。該應用程式簡單易用，可以輕鬆地幫助使用者 ...

2023年6月14日 — 在不需要直接存取系統及/或裝置的情況下，或在 ... USB 驅動程式堆疊ETW 事件記錄支援USB 驅動程式 ... 您可以使用Logman 將事件擷取到事件追蹤記錄檔中。

2020年2月17日 — 命令提示字元視窗以後輸入以下指令，可以將USB 的相關記錄匯出到C 槽下， 產生為「usb.txt」文字檔案： 在明令提示字元下輸入這一段命令:reg query ...

2016年9月23日 — 其實你的電腦早已悄悄記錄下這些隨身碟的「蹤跡」，這裡我們就來看看，怎麼找出曾經連接過的隨身碟型號，讓你可以找出誰用過你的電腦。 訂閱成功，科技原 ...

2007年7月12日 — 如何將USB裝置使用紀錄刪除- 每次用USB裝置，XP就會紀錄下該裝置名稱及時間，久了就會有一堆的紀錄檔，不知有沒有那位大大可以指導一下如何將電腦(XP) ...

2012年6月18日 — 先在桌面按下「Win+R」再輸入「cmd」。 ... 然後在CMD視窗裡輸入以下執令，這指令是將USB的相關記錄匯出到C糟下產生為usb.txt文字檔案。 ... 當產生完畢就可以 ...

因為想利用修改機碼的方式來限制USB儲存裝置的使用， 所以想將電腦裡的紀錄都清除之後，再限制inf 下USB Driver讀取的方式來管控， 這樣可以嗎?

2015年12月9日 — 本篇將探討USB裝置的反鑑識行為及其對應的數位鑑識與證據舉證，並透過一個公司機密資料被竊取之情境案例來說明相關數位證據調查，提供遇到反鑑識手法 ...

2017年3月30日 — 鑑識人員R檢視自Brian筆電中所擷取出的USB使用痕跡，果然找到一筆與該支Lexar USB隨身碟的pid（Product ID）、vid（Vendor ID）、Serial Number相符的記錄 ...