USB存储设备使用痕迹在计算机犯罪取证的应用  

作　　者：宋冰[1] 

机构地区：[1]河南公安高等专科学校

出　　处：《福建电脑》2009年第9期4-5,共2页Journal of Fujian Computer

基　　金：公安部应用创新计划项目<服务器入侵预警系统及涉密信息取证的研究与设计>(2008YYCXYJXX142)

摘　　要：当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接。计算机取证调查人员能够利用这些注册表键值和日志来确定何种USB设备何时曾经在该计算机上使用过以及被分配的驱动器卷标详细等信息,从而为计算机取证中电子证据的获得提供新的思路。

关 键 词：计算机取证 计算机犯罪 USB设备 注册表 设备标识符 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP334.7[自动化与计算机技术—计算机科学与技术]