USB存储设备使用痕迹分析

作者：宋冰

来源：光盘技术, 2009, (06): 40+64.

• 计算机取证
• USB设备
• 注册表
• 设备标识符 computer forensics
• USB device
• windows registry
• device ID

当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接。在不同的计算机操作系统中,这些USB设备留在注册表和日志文件中的标识符是独一无二的,具有唯一认定性。这些信息保存在注册表和日志中,甚至计算机系统被关闭后仍然可以被获得。

• 单位
  河南公安高等专科学校