Чи можна дізнатися, коли жорсткий диск підключено до системи Windows? [дублювати]

Можливі дублікати:
Як дізнатися, коли було вилучено диск usb?

Нещодавно хтось вкрав мій зовнішній жорсткий диск. Я підозрюю, що мій друг міг би це зробити - у мене є доступ до його комп'ютера.

Я ніколи не давав свого жорсткого диска своєму другу. Я вважаю, що Windows може зареєструвати жорсткі диски, підключені до неї, і чи є спосіб дізнатися, який жорсткий диск був підключений, час, коли він був підключений (необов'язково) до системи Windows, використовуючи ім'я жорсткого диска або серійний номер?

— abhinav kumar
джерело

Ви дійсно написали "друг"?

— Xavierjazz

Замість того, щоб намагатися прослуховувати їхній реєстр, просто візьміть із заложникам всю систему, поки вони не повернуть ваш диск.

— Synetech

@Synetech І закінчується арешту за порушення різних законів про несанкціонований доступ? Дві помилки не дають права. Крадіжка незаконна, піти до поліцейських замість того, щоб бути прибічником.

— Polynomial

Я думаю, якщо ви отримали його назад ви могли б спробувати відновити видалені файли з нього - це потім дасть вам вказівку, якщо всі видалені файли були ваші старі файли!

— Dave

@ Поліноміальний, корови дитини, заспокойтеся. Я був особистим (і я не бачу, щоб ви розчаровувалися про ідею прохоплення в чужому комп'ютері, що також є незаконним). Я думаю, що ви неправильно зрозуміли проблему. Якщо його друг дійсно взяв його диск, то він не може скаржитися. Крім того, ви можете уявити собі якийсь корпоративний сценарій, тоді як він, швидше за все, буде сусідами по кімнаті або приятелями, тому вони не є ворогами по всьому місту; було б легше взяти заручника системи, замкнувшись у своїй кімнаті друзів, ніж насправді прийом це - і таким чином все його друзів заручники.

— Synetech

Відповіді:

Чи є у вас фізичний доступ до системи, яку ви підозрюєте? Якщо так, то на цьому сайті безпеки є питання про це. Якщо ні, то ні. Ви повинні мати якийсь троян, який би подзвонив додому (він же відправляти оновлення електронної пошти), але вони не завжди працюватимуть на жорстких дисках, оскільки воно повинно запускатися після підключення.

— Canadian Luke
джерело

так, у мене є доступ до підозрюваної системи, будь ласка, дайте мені будь-які посилання, пов'язані з цим питанням

— abhinav kumar

Шкода сказати, але відповідь - ні. На відміну від смартфонів сьогодні, жорсткі диски не мають такої опції (поки що). Тільки прямий доступ до комп'ютера, на який був підключений жорсткий диск, може показати вам те, що ви шукаєте, але не існує автоматичної системи захисту онлайн для жорстких дисків.

— sachiel6
джерело

Я маю доступ до підозрюваної системи я здогадуюсь якщо він викрав це він би зв'язав це також. є спосіб знайти ім'я диска або серійний номер, який підключений до ПК (у мене є доступ до comuter)

— abhinav kumar

Це питання з подібним результатом - посилання . Якщо у вас є права адміністратора на цьому комп'ютері, відповідь у посиланні повинна допомогти вам.

— sachiel6

Знайдіть серійний номер жорсткого диска, запитавши його в магазині, де ви купуєте зовнішній жорсткий диск, використовуючи оригінальний квитанцію.

Більшість зовнішніх жорстких дисків вимагають певного USB-драйвера. Навіть якщо такої інформації не вистачає, якщо людина відкрила будь-який документ із зовнішнього жорсткого диска, у кеші комп'ютера є якийсь слід.

Об'єктивні докази можуть бути зібрані, але це, як кажуть, 'розслідувати' когось іншого комп'ютера без згоди не може обслуговувати як доказ.

— happy
джерело