Win2K 使用USB裝置會留下紀錄嗎?

[skyei]

各位大大~~

小弟有一個困擾，請大家幫幫我!!

我的系統是WIN2000
最近我在公司使用了USB，將自己的東西COPY到電腦裡面
但公司規定是不能帶東西進公司電腦的
請問各位大大有沒有辦法將紀錄刪除呀??

感激不盡!!

[s900221]

會有什麼紀錄嗎...?

[leonchou]

我想頂多是把那USB裝置的driver 移除掉吧

[j8vu42uwl6_4cl4]

我的電腦
右鍵 內容
進階
環境變數
新增系統變數
變數名稱 devmgr_show_nonpresent_devices
變數值 1
確定後 去 硬體, 裝置管理員
檢視
顯示隱藏裝置

這樣沒插上的 usb碟就會出現在
通用序列匯流排控制器
跟
磁碟機

這兩項裡 應該會顯示
usb大量存放裝置
跟
磁碟機
圖示都是淺灰色的
這些刪掉就好了

注意... 別刪錯了...

[pavo]

會有留下紀錄吧
在 事件檢視器 中 會有 USB設備 通知
....
沒事在公司上班就遵守公司規定,不然沒事就算了
出事就回家吃自己,何必呢?

[Vincent7]

我的電腦
右鍵 內容
進階
環境變數
新增系統變數
變數名稱 devmgr_show_nonpresent_devices
變數值 1
確定後 去 硬體, 裝置管理員
檢視
顯示隱藏裝置

這樣沒插上的 usb碟就會出現在
通用序列匯流排控制器
跟
磁碟機

這兩項裡 應該會顯示
usb大量存放裝置
跟
磁碟機
圖示都是淺灰色的
這些刪掉就好了

注意... 別刪錯了...

這樣是否就是把各個USB port上接過的裝置殘存資訊給刪除掉了?
到時再接上該USB裝置會重新找一次驅動??

[rogershu]

敢做就不要怕，怕就不要做，這種行為對公司mis人員來說，是最不能忍受的
如果貴公司有安裝資安軟體，不管做什麼，都一定會被發現的。

[ojs]

會留下紀錄的,有一個叫usblog小工具,不知道是去哪裡拿到的紀錄,不過這工具能拿到紀錄就應該可以刪除吧

執行後dump出來的紀錄表

本機曾使用過 USB 大量存取裝置記錄:

驅動程式: Disk&Ven_&Prod_USB_DISK&Rev_1.14
裝置名稱: USB DISK USB Device
裝置種類: 磁碟機
首次使用: 2005/10/30 19:25:14
最後使用: 2005/10/30 19:25:14

驅動程式: Disk&Ven_ACTIONS&Prod_USB_DISK_DEVICE&Rev_1.00
裝置名稱: ACTIONS USB DISK DEVICE USB Device
裝置種類: 磁碟機
首次使用: 2006/02/12 14:00:56
最後使用: 2006/02/12 19:59:08

驅動程式: Disk&Ven_Generic&Prod_USB_CF_Reader&Rev_1.01
裝置名稱: Generic USB CF Reader USB Device
裝置種類: 磁碟機
首次使用: 2005/09/09 17:23:18
最後使用: 2006/02/03 17:36:18

驅動程式: Disk&Ven_Generic&Prod_USB_MS_Reader&Rev_1.03
裝置名稱: Generic USB MS Reader USB Device
裝置種類: 磁碟機
首次使用: 2005/09/09 17:23:18
最後使用: 2006/02/03 17:36:18

驅動程式: Disk&Ven_Generic&Prod_USB_SD_Reader&Rev_1.00
裝置名稱: Generic USB SD Reader USB Device
裝置種類: 磁碟機
首次使用: 2005/09/09 17:23:18
最後使用: 2006/02/03 17:36:18

驅動程式: Disk&Ven_Generic&Prod_USB_SM_Reader&Rev_1.02
裝置名稱: Generic USB SM Reader USB Device
裝置種類: 磁碟機
首次使用: 2005/09/09 17:23:18
最後使用: 2006/02/03 17:36:18

驅動程式: Disk&Ven_PANRAM-&Prod_MUSIC_YOYO&Rev_0-01
裝置名稱: PANRAM- MUSIC YOYO USB Device
裝置種類: 磁碟機
首次使用: 2006/02/07 20:10:37
最後使用: 2006/02/07 20:10:37

驅動程式: Disk&Ven_Sony&Prod_Sony_DSC&Rev_3.28
裝置名稱: Sony Sony DSC USB Device
裝置種類: 磁碟機
首次使用: 2005/09/10 21:25:36
最後使用: 2005/09/10 21:25:36

以下為不完整記錄:

驅動程式: CdRom&Ven_ATAPI&Prod_DVD_RW_16XMax&Rev_2.50
裝置名稱: ATAPI DVD RW 16XMax USB Device
裝置種類: CD-ROM Drive
首次使用: 2006/02/03 21:19:38

[Vincent7]

敢做就不要怕，怕就不要做，這種行為對公司mis人員來說，是最不能忍受的
如果貴公司有安裝資安軟體，不管做什麼，都一定會被發現的。

...如果真的在公司做我就不會怕了
只是我最近在弄Win2000，發現有些USB裝置在XP裡正常在2000卻會有問題，感到很厭煩，不想Recovery到初始狀態才想用這種方法試試看的...

[wangcm]

參考一下CNET上的小心「pod slurping」資料竊賊吧,若是正當使用,打個招呼相信MIS也不會不通人情,不先打招呼又遮遮掩掩的反倒會啟人疑竇,這點不得不慎....

小心「pod slurping」資料竊賊

CNET新聞專區：Will Sturgeon　　16/02/2006
友善列印 Email文章給朋友 儲存文章

一名美國電腦安全專家所寫的應用程式，能讓最受歡迎的音樂播放器iPod在幾分鐘之內，搜尋並儲存重要的商業機密。

有10年電腦安全業資歷的Abe Usher，寫出一種應用程式，能讓iPod以每兩分鐘100MB的速度掃瞄並儲存重要的商業資料。該程序被稱為「pod slurping」。

一眼望去，執行這項程序的人就像一般員工在收聽自己的iPod。此外，竊取資料時根本不必用到鍵盤，只要插入任何一台開機電腦的USB槽即可執行。Usher否認他的創作是有助惡意員工和資料竊賊的不負責行為，反而堅稱他的嚇阻策略是為了喚醒企業採取行動，防範這類竊賊。

他表示：「這是個威脅日益升高的領域，卻沒有得到太多注意。但只要兩分鐘，就可能取得100MB的Word、Excel、PDF檔案 – 基本上是任何可能包含商業資料的東西 – 用一台60GB的iPod，你或許就能帶走一家中型公司的所有商業文件。」

snipped....