小技巧:如何发现是否有人用USB偷插你的电脑?
作者:admin | 时间:2016-12-10 18:44:55 | 分类:黑客技术 隐藏侧边栏展开侧边栏
你或许不会知道,咱们其实可以用windows注册表来检测是否曾经有一个特殊的USB设备连接过你的电脑。
验证USB设备的插入的重要性
大家可能不会相信,也许有一天咱们真会用上这个小技巧。比如你朋友的移动硬盘里被警察从你这里搜了出来,但是里面装满了儿童岛国动作片。这时候,证明这玩意儿不是你的就显得非常重要了。
我们想要检查某一台USB设备是否插入过自己的电脑,可以采用操作windows注册表的方式。因为每当有设备连接到你电脑的USB接口时,系统会将设备序列号和相应的信息储存在注册表中。
windows注册表验证USB设备的插入
下面我们将演示下如何找到设备的信息:
1. 同时按下WIN+R键,也就是打开“运行”。
2. 输入regedit,按下回车。
3. 转到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00x\Enum\USBSTOR(这里ControlSet00x里的下可以是任何数字)
4. 下面就能列出连接过我们电脑的USB设备了,图里画红框框的就是:
咱们点击下注册表中任意一台设备就可以发现,它们都有由设备制造商指定的独立id。所以,如果我们想分辨是否有新的USB设备连接到该电脑上,肯定是非常容易的。
下面的图里,我们可以看到电脑对某台USB设备收集的相关信息:
如果下次如果你的U盘丢了,你又不好意思去质问你的朋友或同伴。也许在这时候,找机会翻翻他的注册表会是个不错的主意。
* 参考来源:NT,FB小编dawner编译