[請益] 隨身碟的使用紀錄 追蹤問題

作者: ericjc ( )   2013-08-22 22:33:31
用以下方式可以查到誰用隨身碟偷接自己電腦:
在「命令提示字元」底下輸入以下執令,這指令
可以將USB的相關記錄匯出到C槽下,產生為「usb.txt」文字檔案。
reg query HKLM\System\currentcontrolset\enum\usbstor /s >c:\usb.txt
請問這個方式能查到隨身碟的識別碼之類的嗎?
因為有機密資料懷疑被偷接隨身碟盜取過
但是一查有好幾個是像
General USB Flash Disk USB Device的菜市場名
能夠更進一步的分別哪個是哪個嗎?
請知道的大大回我信箱 感謝你 T_T

Links booklink

Contact Us: admin [ a t ] ucptt.com