Могу ли я узнать, когда жесткий диск был подключен к системе Windows? [Дубликат]

Возможное дублирование:
как узнать КОГДА USB-диск был удален?

Недавно кто-то украл мой внешний жесткий диск. Я подозреваю, что мой друг мог это сделать - у меня есть доступ к его компьютеру.

Я никогда не давал свой жесткий диск моему другу. Я предполагаю, что Windows может зарегистрировать подключенные к нему жесткие диски, так что есть ли способ узнать, какой жесткий диск был подключен, когда он был подключен (необязательно) к системе Windows, используя либо имя жесткого диска, либо серийный номер?

windows-7 external-hard-drive mount windows-registry Абхинав Кумар
источник

Вы действительно написали "друг"?

Xavierjazz

Вместо того, чтобы пытаться отследить их реестр, просто возьмите в заложники всю систему, пока они не вернут ваш диск.

Synetech

@Synetech И в конечном итоге вас арестуют за нарушение различных законов о несанкционированном доступе? Два несправедливости не дают права. Воровство незаконно, иди в полицию, а не пытайся быть бдительным.

Полином

Я полагаю, что если вы вернете его обратно, вы сможете попытаться восстановить удаленные файлы из него - тогда это даст вам указание, если все удаленные файлы были вашими старыми файлами!

Дэйв

@ Полином, корова дыра, успокойся. Я был в шутку (и я не вижу, чтобы вы сходили с ума от идеи прослушивания на чужом компьютере, что также незаконно). Я думаю, что вы неправильно поняли проблему. Если его друг действительно поехал, он не может жаловаться. Кроме того, вы, возможно, представляете какой-то корпоративный сценарий, в то время как более вероятно, что это будут соседи по комнате или приятели, поэтому они не являются врагами по всему городу; было бы легче взять систему в заложники, заперев себя в комнате его друзей, чем фактически взяв ее, и, таким образом, взять в заложники всех своих друзей.

Synetech

Ответы:

У вас есть физический доступ к системе, которую вы подозреваете? Если это так, то на сайте службы безопасности есть вопрос по этому поводу. Если нет, то нет. Вам понадобится какой-нибудь троянец, который будет звонить домой (или отправлять обновления по электронной почте), но они не всегда будут работать на жестких дисках, поскольку он должен будет работать после подключения.

Канадский Люк
источник

да, у меня есть доступ к подозреваемой системе, пожалуйста, дайте мне любую ссылку, связанную с этим вопросом

abhinav kumar

Извините, но ответ - нет. В отличие от современных смартфонов, жесткие диски не имеют такой возможности (пока). Только прямой доступ к компьютеру, к которому был подключен жесткий диск, может показать вам, что вы ищете, но в этом случае нет автоматической системы онлайн-защиты жестких дисков.

sachiel6
источник

у меня есть доступ к подозреваемой системе, я думаю, если бы он украл ее, он бы тоже подключил ее. Есть ли способ найти имя диска или серийный номер, который подключен к компьютеру (у меня есть доступ к компьютеру)

abhinav kumar

Это вопрос с похожим результатом - ссылка . Если у вас есть права администратора на этом компьютере, ответ в ссылке должен помочь вам.

sachiel6

Найдите серийный номер вашего жесткого диска, запросив его в магазине, где вы приобрели внешний жесткий диск, используя оригинальную квитанцию.

Для большинства внешних жестких дисков требуется USB-драйвер. Даже если самой этой информации недостаточно, если человек действительно открыл какой-либо документ с внешнего жесткого диска, в кеше компьютера есть некоторые следы.

Могут быть получены косвенные доказательства, но, как говорится, «расследование» чужого компьютера без согласия не может быть использовано в качестве доказательства.

счастливый
источник