Могу ли я узнать, когда жесткий диск был подключен к системе Windows? [Дубликат]

Возможное дублирование:
как узнать КОГДА USB-диск был удален?

Недавно кто-то украл мой внешний жесткий диск. Я подозреваю, что мой друг мог это сделать - у меня есть доступ к его компьютеру.

Я никогда не давал свой жесткий диск моему другу. Я предполагаю, что Windows может зарегистрировать подключенные к нему жесткие диски, так что есть ли способ узнать, какой жесткий диск был подключен, когда он был подключен (необязательно) к системе Windows, используя либо имя жесткого диска, либо серийный номер?

— Абхинав Кумар
источник

Вы действительно написали "друг"?

— Xavierjazz

Вместо того, чтобы пытаться отследить их реестр, просто возьмите в заложники всю систему, пока они не вернут ваш диск.

— Synetech

@Synetech И в конечном итоге вас арестуют за нарушение различных законов о несанкционированном доступе? Два несправедливости не дают права. Воровство незаконно, иди в полицию, а не пытайся быть бдительным.

— Полином

Я полагаю, что если вы вернете его обратно, вы сможете попытаться восстановить удаленные файлы из него - тогда это даст вам указание, если все удаленные файлы были вашими старыми файлами!

— Дэйв

@ Полином, корова дыра, успокойся. Я был в шутку (и я не вижу, чтобы вы сходили с ума от идеи прослушивания на чужом компьютере, что также незаконно). Я думаю, что вы неправильно поняли проблему. Если его друг действительно поехал, он не может жаловаться. Кроме того, вы, возможно, представляете какой-то корпоративный сценарий, в то время как более вероятно, что это будут соседи по комнате или приятели, поэтому они не являются врагами по всему городу; было бы легче взять систему в заложники, заперев себя в комнате его друзей, чем фактически взяв ее, и, таким образом, взять в заложники всех своих друзей.

— Synetech

Ответы:

У вас есть физический доступ к системе, которую вы подозреваете? Если это так, то на сайте службы безопасности есть вопрос по этому поводу. Если нет, то нет. Вам понадобится какой-нибудь троянец, который будет звонить домой (или отправлять обновления по электронной почте), но они не всегда будут работать на жестких дисках, поскольку он должен будет работать после подключения.

— Канадский Люк
источник

да, у меня есть доступ к подозреваемой системе, пожалуйста, дайте мне любую ссылку, связанную с этим вопросом

— abhinav kumar

Извините, но ответ - нет. В отличие от современных смартфонов, жесткие диски не имеют такой возможности (пока). Только прямой доступ к компьютеру, к которому был подключен жесткий диск, может показать вам, что вы ищете, но в этом случае нет автоматической системы онлайн-защиты жестких дисков.

— sachiel6
источник

у меня есть доступ к подозреваемой системе, я думаю, если бы он украл ее, он бы тоже подключил ее. Есть ли способ найти имя диска или серийный номер, который подключен к компьютеру (у меня есть доступ к компьютеру)

— abhinav kumar

Это вопрос с похожим результатом - ссылка . Если у вас есть права администратора на этом компьютере, ответ в ссылке должен помочь вам.

— sachiel6

Найдите серийный номер вашего жесткого диска, запросив его в магазине, где вы приобрели внешний жесткий диск, используя оригинальную квитанцию.

Для большинства внешних жестких дисков требуется USB-драйвер. Даже если самой этой информации недостаточно, если человек действительно открыл какой-либо документ с внешнего жесткого диска, в кеше компьютера есть некоторые следы.

Могут быть получены косвенные доказательства, но, как говорится, «расследование» чужого компьютера без согласия не может быть использовано в качестве доказательства.

— счастливый
источник