Eventviewer - da li moze da belezi....

3

Eventviewer - da li moze da belezi....

offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4204
  • Gde živiš: U zlatnom kavezu

@mare
moram koristiti resurse windowsa.
Nece da detektuje, evo podesavanja



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

applications and services logs -> microsoft -> windows -> readyboost -> operational
Sortiras po event ID i od 1000-1010 su iventi u vezi sa USB-om.

Ipak, koliko sada vidim to je samo za prvo prikljucivanje USB-ova uopste.



offline
  • Pridružio: 18 Jul 2003
  • Poruke: 4204
  • Gde živiš: U zlatnom kavezu

Da, samo prilikom instalacije windowsa su zabelezeni

offline
  • m4rk0  Male
  • Administrator
  • Administrator tech foruma
  • Marko Vasić
  • Gladijator - Maximus Decimus Meridius
  • Pridružio: 14 Jan 2005
  • Poruke: 15766
  • Gde živiš: Majur (Colosseum)

Izgleda i u registry bazi ostaje zapisano kada se prvi put prikaci USB,ali ne i poslednji Confused

http://www.forensicfocus.com/Forums/viewtopic/t=5772/

Ko je trenutno na forumu
 

Ukupno su 903 korisnika na forumu :: 15 registrovanih, 2 sakrivenih i 886 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, drimer, Istman, Kruger, mean_machine, mgolub, mnn2, operniki, panzerwaffe, RecA, Trpe Grozni, Tvrtko I, W123, yufighter, zzapNDjuric99