Как удалить данные о подключенных USB устройствах? - Форум по вопросам информационной безопасности

Про команды ERD не знал. Спасибо, посмотрю при случае!

Кто-нибудь знает, где именно прописывается флэшка? Где она оставляет следы?

Кто-нибудь знает, где именно прописывается флэшка? Где она оставляет следы?

interest | 36811
1. См. тему с начала, переходи по ссылкам.
2. См. тему про то, как найти эти самые следы.

Инфы более чем предостаточно, чтобы не задавать подобные вопросы "с наскока".

"Сначала ознакомься, разберись, затем спрашивай то, что непонятно" - девиз любого процесса самостоятельного обучения.

Удалось решить задачу. Загрузился с LIveCD Reanimator и из входящих программ, для администрирования Гостевой ОС, воспользовался AVAST registry editor. При загрузке программы сразу было предложено подключить реестр гостевой системы. А далее, поиск нужной ветви и удаление данных.

После перезагрузки и проверки программой USB History Dump ( http://sourceforge.net/projects/usbhistory/ ) никакой информации о подключенных UBS-устройствах больше не было. )))

Только немного пришлось подождать, пока USB-мышь настроится и пропишется в реестре.

Для Ирины и людей, которые захотят уберечься от несанкционированного удаления информации о USB-устройствах, я могу, как минимум, посоветовать, опечать системный блок и установить максимально допустимыый 8-значный пароль на BIOS. Т.е. сделать всё, чтобы исключить BOOT-загрузку злоумышленником своих носителей.

К сожалению, если пользователь, который имеет пароль на BIOS, захочет загрузиться с постороннего носителя (чтобы удалить следы использования "неправомерных" носителей), то на большинстве BIOS-ов по сочетанию клавиш F9-F10-F11-F12 и т.д. (в зависимости от BIOS, я обычно, когда проверяю такую возможность по очереди их все и нажимаю) вылезает меню выбора носителя, с которого хотим загрузиться. Безотносительно того, что там в очерёдности загрузки настроено.

Да, всё верно. На моём рабочем компе при загрузке сразу пишется сообщение типа "нажмите DEL для входа в BIOS, комбинацию ALT+F10 для выбора BOOT-загрузки".

В таких случаях, видимо только измененный BIOS поможет. Хотя может и в настройках BIOS можно покопаться и отключить возможность BOOT-загрузки, не заходя в BIOS.

К сожалению, на большинствах биос-ов таких настроек нет. Таким образом, устройством доверенной загрузки биос ни разу не является и даже не может гарантировать запрет на загрузку с посторонних носителей. На ноутбуках тоже с этим всё плохо, там даже УДЗ невозможно воткнуть.
Открытым является вопрос с EFI, мы ещё детально его не прорабатывали, может быть там с этим получше.
Поэтому только шифрование или логи в СЗИ, подписанные, например. Чтобы ничего вычистить было нельзя.

Логи, шифрование, цифровые подписи, глючные платы это все фигня. Просто нужно системник в запираемый и опечатываемый шкаф поставить и вопрос с доверенной загрузкой решен =))). Вариант с тонким клиентом, или размещением системника в соседнем помещении =)))