USB stick opspoorbaar door administrators ??

[abusimbal]

Ik heb een vraagje,

Kan een sys admin van je werk achteraf zien dat jij een USB stick op je PC hebt gebruikt?

Even verduidelijken;

Ik wil enekele bestanden kopiëren naar mijn USB stick, kan de sys admin dit na dat ik de stick verwijderd hebben zien dat er een stick aangesloten geweest was in het verleden?

Je moet oppassen natuurlijk

[Sjeng]

Als er nog geen USB sticks aangesloten zijn geweest of jouw usb stick nog niet eerder aangesloten is geweest is het inderdaad mogelijk om te zien dat er een USB stick met de pc verbonden is geweest.

Deze informatie wordt overigens opgeslagen in de registry.

Met behulp van onderstaand VBscriptje kan je eenvoudig zien welke USB devices er al bekend zijn op je PC. Sla de code op als ListUsbDevice.vbs of zo de resultaten waren opgeslagen in ExistingUsbDevices.txt

code:

TxtFileName = "ExistingUsbDevices.txt"

Set Reg = GetObject("winmgmts:root\Default:StdRegProv")
Set Shell = CreateObject("Wscript.Shell")

Const HKEY_LOCAL_MACHINE = &H80000002
Dim UsbDevices(255)
Dim UsbDeviceTypes(255)
Dim UsbDeviceDescription(255)
Dim AllowedUsbDevices(255)

Key = "SYSTEM\CurrentControlSet\Enum\USB"
return = Reg.EnumKey(HKEY_LOCAL_MACHINE, Key, subkeys)
    
DeviceTypeCounter = 0
For Each subkey In subkeys
   UsbDeviceTypes(DeviceTypeCounter) = subkey
   DeviceTypeCounter = DeviceTypeCounter + 1
Next


For DeviceCounter = 0 To DeviceTypeCounter - 1
   Key = "SYSTEM\CurrentControlSet\Enum\USB" & "\" & UsbDeviceTypes(DeviceCounter)
   return = Reg.EnumKey(HKEY_LOCAL_MACHINE, Key, subkeys)
   i = 0
   For Each subkey In subkeys
      UsbDevices(i) = subkey
      i = i + 1
   Next
   Key = "SYSTEM\CurrentControlSet\Enum\USB" & "\" & UsbDeviceTypes(DeviceCounter) & "\" & UsbDevices(0)
   Name = "DeviceDesc"
   return = Reg.GetStringValue(HKEY_LOCAL_MACHINE, Key, Name, Description)
   UsbDeviceDescription(DeviceCounter) = Description
Next


' Write ExistingUsbDevices.txt
Set fs = CreateObject("Scripting.FileSystemObject")
Set TxtFile = fs.OpenTextFile(TxtFileName, 2, True)
For j = 0 To DeviceTypeCounter - 1
TxtFile.Writeline UsbDeviceDescription(j) & ": " & UsbDeviceTypes(j)
Next
TxtFile.Close

[ Voor 83% gewijzigd door Sjeng op 07-06-2004 21:09 . Reden: Toevoegen script ]

[Fish]

Je systeem onthoud inieder geval je usb stok.
als je hem los trekt word het imho een hidden device
deze zijn trouwens wel te verwijderen .. ik heb het een tijdje geleden moeten doen omdat ik m'n usb stok niet meer kon zien ..

ik zal proberen te vinden hoe ik dat gedaan had
edit ... anderen heben het al gegeven .. moooooi

[ Voor 10% gewijzigd door Fish op 07-06-2004 21:12 ]

[justmental]

hidden devices verwijderen:
[rml][ XP/2000] Remove hidden hardware [ Tip/LoL][/rml]

[wortelsoft]

In de windows event viewer log files kun je zien dat er een usb stick is gebruikt. Antwoord is dus ja.

[elevator]

Zie bovenstaande antwoorden.

Overigens is het gewoon het beste om eerlijk te zijn naar je collega's (en jouw netwerk beheerder is gewoon een collega)