Eventviewer - da li moze da belezi....

3

Eventviewer - da li moze da belezi....

offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4198
  • Gde živiš: U zlatnom kavezu

@mare
moram koristiti resurse windowsa.
Nece da detektuje, evo podesavanja



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

applications and services logs -> microsoft -> windows -> readyboost -> operational
Sortiras po event ID i od 1000-1010 su iventi u vezi sa USB-om.

Ipak, koliko sada vidim to je samo za prvo prikljucivanje USB-ova uopste.



offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4198
  • Gde živiš: U zlatnom kavezu

Da, samo prilikom instalacije windowsa su zabelezeni

offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

Izgleda i u registry bazi ostaje zapisano kada se prvi put prikaci USB,ali ne i poslednji Confused

http://www.forensicfocus.com/Forums/viewtopic/t=5772/

Ko je trenutno na forumu
 

Ukupno su 710 korisnika na forumu :: 24 registrovanih, 6 sakrivenih i 680 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: _Sale, A.R.Chafee.Jr., Boskovic, celik, Cirkon, comi_pfc, Doca, elenemste, Georgius, HrcAk47, Korisnik038, krkalon, Leonardo, Mercury, Mihajlo, mikrimaus, Miskohd, nenad81, rodoljub, shone34, Snorks, VJ, vukdra, YU-UKI