数据安全
首页 > 安全文摘 > 数据安全> 正文

小技巧:如何发现是否有人用USB偷插你的电脑?

你或许不会知道,咱们其实可以用windows注册表来检测是否曾经有一个特殊的USB设备连接过你的电脑。

作者:kong来源:www.freebuf.com|2016-12-09 11:04:16

你或许不会知道,咱们其实可以用windows注册表来检测是否曾经有一个特殊的USB设备连接过你的电脑。

验证USB设备的插入的重要性

大家可能不会相信,也许有一天咱们真会用上这个小技巧。比如你朋友的移动硬盘里被警察从你这里搜了出来,但是里面装满了儿童岛国动作片。这时候,证明这玩意儿不是你的就显得非常重要了。

我们想要检查某一台USB设备是否插入过自己的电脑,可以采用操作windows注册表的方式。因为每当有设备连接到你电脑的USB接口时,系统会将设备序列号和相应的信息储存在注册表中。

windows注册表验证USB设备的插入

下面我们将演示下如何找到设备的信息:

1. 同时按下WIN+R键,也就是打开“运行”。

2. 输入regedit,按下回车。

3. 转到HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00x\Enum\USBSTOR(这里ControlSet00x里的下可以是任何数字)

4. 下面就能列出连接过我们电脑的USB设备了,图里画红框框的就是:
 

咱们点击下注册表中任意一台设备就可以发现,它们都有由设备制造商指定的独立id。所以,如果我们想分辨是否有新的USB设备连接到该电脑上,肯定是非常容易的。

下面的图里,我们可以看到电脑对某台USB设备收集的相关信息:

如果下次如果你的U盘丢了,你又不好意思去质问你的朋友或同伴。也许在这时候,找机会翻翻他的注册表会是个不错的主意。    

【责任编辑:kong 】

分享:

安全快讯+更多

昨天,维基解密又公布Vault7系列数百份文件,曝光CIA如何将自己发起的攻击伪装成来自俄罗斯、中国、朝鲜和伊朗等其他国家。
他信佛,追求“与世无争”,却是黑客;他支持抵制韩货、反对抵制日货,只因觉得中国人可以离开韩货却离不开日货;他因黑客行为进过拘留所,但不妨碍他成为“爱国者”。
黑客,如同攻击方法,形态各异。黑客行为动机可以从为财到为权,再到为了正义。
简直是一出连续剧,剧情越深入越可怕。
前言就在昨天,维基解密(WiKiLeaks)公布了数千份文档并揭秘了美国中央情报局关于黑客入侵技术的最高机密,根据泄密文档中记录的内容,该组织不仅能够入侵iPhone手机、And