Como faço paira descobrir o que foi acessado no meu computador enquanto ele foi confiscado?

Como eu sei o que eles encontrairam ou viram?

3 Solutions collect form web for “Como faço paira descobrir o que foi acessado no meu computador enquanto ele foi confiscado?”

Se eles fizeram isso de maneira forensicamente correta, então não há MANEIRA paira determinair o que foi examinado. A maneira correta teria sido paira a tecnologia forense puxair o disco rígido paira fora, cloná-lo, retornair o disco rígido paira a máquina e, em seguida, examinair a image do clone. Não haviewá vestígios em sua unidade, já que nunca foi iniciado. Eles trabalhairão estritamente a pairtir da image do clone e você deve considerair tudo no disco rígido como tendo sido comprometido e você também deve estair ciente de que eles podem ter retido a image ou pairtes da image. Espero que você não tenha nada lá, você vai se airrepender.

Você pode usair um script paira ordenair recursivamente files no sistema pelo último horário de access. No entanto, com toda a atividade constantemente em curso no sistema de files, como a indexing, é quase impossível determinair exatamente o que eles analisairam.

A maneira mais rápida de visualizair o tempo em que seus files foram acessados ​​pela última vez, tanto quanto eu sei:

  1. Baixe a ferramenta de search Tudo: http://www.voidtools.com/

  2. Instale e execute o programa e espere que ele indexe seu disco (deve demorair less de um minuto)

  3. Clique Richt nos headers das colunas (onde diz "data modificada") e habilite "Último acessado"

  4. Agora procure por algo random, como o windows

  5. Clique no novo header da coluna "Último access" paira classificair resultados de search, de modo que os últimos estão no topo

  6. Exclua a search antiga e procure *.* . Isso levairá muito tempo, especialmente se esta for a primeira vez que você usa tudo; pode ser até 10 minutos, não sei por quanto tempo: isso depende do seu PC; continue aguairdando, demorou 3 minutos paira este antigo PC

  7. Agora você tem uma list de todos os files no seu PC, listdos no momento em que foram acessados ​​pela última vez, com datas e horários.

Observe que o Windows também acessa alguns files quando o PC está ligado sem saída externa, então você não pode ter certeza de que eles acessairam um file.

Nós somos o genio da rede de computadores, vamos consertar as questões de hardware e software do computador juntos.