USB存储设备使用痕迹分析  

The Analyzing of Tracing USB Storage Device

作　　者：宋冰[1] 

机构地区：[1]河南公安高等专科学校,河南郑州450002

出　　处：《光盘技术》2009年第6期40-,64,共2页CD TECHNOLOGY

基　　金：公安部应用创新计划项目;名称:服务器入侵预警系统及涉密信息取证的研究与设计;编号:2008YYCXYJXX142

摘　　要：当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接。在不同的计算机操作系统中,这些USB设备留在注册表和日志文件中的标识符是独一无二的,具有唯一认定性。这些信息保存在注册表和日志中,甚至计算机系统被关闭后仍然可以被获得。

关 键 词：计算机取证 USB设备 注册表 设备标识符 

分 类 号：TP333[自动化与计算机技术—计算机系统结构]