USB存储设备使用痕迹在计算机犯罪取证的应用

作者：宋冰

来源：福建电脑, 2009, (09): 4-5.

• 计算机取证
• 计算机犯罪
• USB设备
• 注册表
• 设备标识符

当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接。计算机取证调查人员能够利用这些注册表键值和日志来确定何种USB设备何时曾经在该计算机上使用过以及被分配的驱动器卷标详细等信息,从而为计算机取证中电子证据的获得提供新的思路。

• 单位
  河南公安高等专科学校