• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

надо разобраться,подскажите, пожалуйста

  • Автор темы Inna1988
  • Дата начала
I

Inna1988

как отключить в реестре возможность просматривать какие флешки вставлялись в комп? подскажите, пожалуйста. очень важно.
 
L

lazybiz

Слушай, а как смотреть какие флэхи в комп вставляли? Я про такую фичу вообще не знал...
 
K

krutigaykin

как отключить в реестре возможность просматривать какие флешки вставлялись в комп? подскажите, пожалуйста. очень важно.
Удаление сведений об использованном USB-флэш диске.
1) Запустите Редактор реестра (Win+R -> regedit -> Ok)
2) Откройте ветку:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR

Здесь Вы увидите список разделов, обозначающих подключаемые когда-либо флеш-диски к Вашей системе.
3) Найдите раздел соответствующий, флеш диску, упоминание о котором Вы хотите удалить из реестра. (Например: Disk&Ven_Corsair&Prod_Flash_Voyager&Rev_1100)

4) Откройте данный раздел.
Путь к данной ветке, в моем примере:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR\Disk&Ven_Corsair&Prod_Flash_Voyager&Rev_1100

5) В данной ветке Вы увидите подраздел (Например: AB00000000005136&0)
Путь к данной ветке, в моем примере:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR\Disk&Ven_Corsair&Prod_Flash_Voyager&Rev_1100\AB00000000005136&0

6) Откройте ветку реестра:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB

7) Отрывая поочередно каждый из разделов данной ветки, найдите подраздел содержащий в названии AB00000000005136
Путь к данной ветке, в моем примере:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB\VID_090C&PID_1000\AB00000000005136

8) Удалите найденные в результате анализа ветки реестра. В моем примере, необходимо удалить следующие ветки:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR\Disk&Ven_Corsair&Prod_Flash_Voyager&Rev_1100
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USB\VID_090C&PID_1000

9) Перезагрузите компьютер.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!