Как удалить данные о подключенных USB устройствах? - Форум по вопросам информационной безопасности

Сейчас в форуме было обсуждение того, как определить под какой учётной записью монтировали USB, но у меня противоположная задача. Нужно, не имея прав администратора, из под пользователя с ограниченными правами, удалить из ОС Windows информацию о подключенных USB-устройствах.

Задача сложна тем, что прав на изменение реестра нет. Решить задачу с помощью загрузки LiveCD также не удаётся.

Ирина Вам "скажет большое спасибо", после того, как пользователи, на которых она "обратила внимание" воспользуются этими советами.

Чего греха таить, опередили, сам хотел продолжить тему в этом направлении)))

Бутч, }{ | 36745
Исходных данных недостаточно.
Необходимо видимо перечислить, что запрещено пользователю конкретно, в том числе осуществляется ли блокирование каких-то его действий с использованием специального ПО.

Думаю исходных данных достаточно, но тем не менее приведу подробности.

Сразу оговорюсь, речь не об аттестованном объекте и не об обеспечении информационной безопасности конфиденциальной информации (в каком-то смысле). Вопрос был "чисто для себя". Мне, например, нежелательно иметь в системе, на рабочем компьютере, данные об подключенных, личных, USB-устройствах.

Бережённого Бог берёжет и неизвестно, как могут сказаться эти данные в будущем. Мало ли кому из руководства захочется найти козла отпущения за утечку неконфиденциальных, но рабочих данных. Или повесить ответственность за распространение вируса в корпоративной сети. Короче, много чего можно напридумать.

Одним словом, будем рассматривать мой вопрос с точки зрения злоумышленника, который хочет удалить компрометирующую информацию. )))

Подопытный компьютер рассматриваем как: обычный рабочий компьютер, включенный в корпоративную сеть организации; ОС WIndows XP; авторизация через Active Directory, физический доступ имеется; есть доступ к BIOS; права ограниченного пользователя; возможна загрузка с любых носителей (например с LiveCD).

Бутч
Самый простой способ: грузитесь с LiveCD ERD Commander и анализируете реестр винды.

LiveCD ERD Commander пробовал, не помогает.

Грузишься, запускается WIn, выбираешь из ERD regedit, и... ничего. Загрузить куст нельзя. Из всех возможностей только ИМПОРТ и ЭКСПОРТ, которые ничем помочь не могут.

Я уже через LiveCD скопировал нужные ветви реестра, но что с ними сделать и как потом загрузить обратно и не навредить системе, я не знаю. Пока, на текущий момент вижу единственный выход, как-то заполучить права администратора.

Исходя из того, что Вам предоставлены полномочия по запуску программ с носителей:

Системные требования: Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 7 32/64-бит

Описание:
Утилита USBOblivion предназначена для стирания следов подключения USB-дисков и CD-ROM'ов из реестра в Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows 7 как 32, так и 64-битных версиях. Утилита имеет тестовый режим работы, т.е. без фактического удаления данных из реестра, и, на всякий случай, создаёт .reg-файл для отмены всех изменений. Также имеется полностью автоматический режим работы.
Инструкция:
Не забудьте отключить все USB-диски и CD-ROM'ы.
Работа утилиты требует наличия административных полномочий у текущего пользователя.
По-умолчанию утилита НЕ будет ничего стирать, чтобы это сделать нужно отметить соответствующую галочку.
По-умолчанию утилита ведёт подробный отчёт и создаст .reg-файл в папке "Документы" для отката изменений.

Если прав недостаточно, то разумеется целесообразно сначала решить задачу "наделения себя правами локального администратора"

Про утилиту USBOblivion знаю, иногда использую её дома. Одна проблема, как уже написано, программа требует админских прав.

Наделение себя правами админа довольно хлопотное дело. Но, думаю легче копать в этом направлении.

Тему получения прав локального админа крутили на этих ресурсах:
http://dml.compkaluga.ru/forum/index.php?showtopic=5845
http://sysadmins.ru/topic344039.html

Erd Commander позволяет редактировать реестр. Для этого надо загрузить куст (смонтировать его), так как по умолчанию, Erd видит только свой реестр (текущей ОС).
Изучите команды
reg load /?
reg unload /?
После загрузки реестра, можно редактировать его в regedit. Не забудьте потом его выгрузить (reg unload).