elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: ¿Eres nuevo? ¿Tienes dudas acerca del funcionamiento de la comunidad? Lee las Reglas Generales


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  evidencia de copia a USB
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: evidencia de copia a USB  (Leído 9,885 veces)
inombrable

Desconectado Desconectado

Mensajes: 4


Ver Perfil
evidencia de copia a USB
« en: 13 Noviembre 2010, 00:58 am »

Que tal, un saludo a todos.
Hay manera de saber si un usuario copió información a un dispositivo USB??. Queda evidencia en algún registro en un sistema operativo Windows XP?
De antemano les agradezco su ayuda.


En línea

APOKLIPTICO


Desconectado Desconectado

Mensajes: 3.871


Toys in the attic.


Ver Perfil
Re: evidencia de copia a USB
« Respuesta #1 en: 13 Noviembre 2010, 19:49 pm »

Que tipo de informacion??
A menos que haya algún programa específico con este fin, no existe ningun registro de copia en windows.


En línea

AMD Phenom II 1075T X6 @ 290 Mhz x 11 (HT 2036 Mhz NB Link 2616 Mhz) 1.23 Vcore
ASUS M4A89GTD-PRO/USB3
2x2gb G-Skill RipjawsX DDR3 1600 Mhz CL7 (7-8-7-24-25-1T)
Seagate 500 Gb
XFX HD4850 512Mb GDDR3. 650 Mhz/995 Mhz 1.1 Tflops.
Axus


Desconectado Desconectado

Mensajes: 1.936

Mas vale llegar tarde, que nunca llegar


Ver Perfil WWW
Re: evidencia de copia a USB
« Respuesta #2 en: 14 Noviembre 2010, 12:41 pm »

Ahi un programa que se llama "USBDeview" que con el puedes ver los usb que se han conectado a tu pc. No te digo que con el vas a saber si han copiado informacion de tu pc, pero puedes tener mas o menos una idea de si se conecto un USB a tu ordenador.

Porque hasta donde tengo entendido eso no deja ningun tipo de copia lo cual te asegure que copiaron informacion de tu pc a un USB.

Un saludo ;)
En línea

Electr0duende

Desconectado Desconectado

Mensajes: 15



Ver Perfil
Re: evidencia de copia a USB
« Respuesta #3 en: 14 Noviembre 2010, 14:28 pm »

XP puede auditar archivos en cualquier partición con sistema de archivos NTFS. Solo hay que crear una directiva de grupo de Auditoria, se llama "Auditar el acceso a objetos" por si lo quieres buscar.

Esa directiva no esta activada por defecto por lo que no podrás ver lo que sucedió antes de haber creado una directiva de auditoria.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
“Racismo virtual, consecuencias reales”;la campaña que evidencia a los trolls...
Noticias
wolfbcn 1 787 Último mensaje 1 Diciembre 2015, 10:58 am
por Orubatosu
Un troll deja en evidencia a la administración Trump con emails falsos
Noticias
wolfbcn 1 1,869 Último mensaje 1 Agosto 2017, 18:00 pm
por Randomize
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines