主题：【原创】八卦网络安全行业的狗血故事兼科普 -- 田昭明
共:💬353 🌺3672 🌵6
复 这个有点悬了吧？
我只见过查Windows的，其实怪微软，它每次都保留接入U盘的记录，包括设备号、名称、时间什么的。这个东西是记在注册表里的，还不是一份。删除可以，但是屁股擦不干净，因为逻辑上虽然访问记录被删了，放注册表实体内容的文件在磁盘上那块区域并没有被覆盖，所以检查软件按扇区读的时候还是能找到。查外联不知道什么原理，不过至少有一条是看IE的缓存。
- 相关回复 上下关系8
压缩 3 层
🙂这就是安全的代价 10 田昭明 字372 2011-07-30 07:21:23
🙂哪里用得着专门的IT 2 黄河故人 字325 2011-07-17 23:56:29
🙂这个有点悬了吧？ 1 ziotean 字412 2011-09-12 12:31:03
🙂SB检查软件不高明但是很烦人
🙂如果用win pe启动，然后插USB拷贝走文件呢 睡午觉的手艺人 字58 2014-05-23 04:51:36
🙂应该是，除非他保存所有文件的访问时间列表和摘要开机后比对 1 szxy 字152 2014-05-24 00:17:29
🙂想起来了 ziotean 字116 2012-04-05 03:04:54
🙂USBViewer,但貌似作者不更新了 szxy 字190 2012-04-05 03:29:27