基于Windows 10系统的USB设备使用痕迹取证方法研究

作者：**锋; 孟浩; 乔向东

来源：网络安全技术与应用, 2020, (02): 136-137.

• USB设备
• Windows 10
• 痕迹
• 取证

USB设备痕迹检测是计算机取证工作中的重要环节,当前业内Windows 10系统平台上的取证方法研究较少。本文基于USB设备识别机制原理,从注册表信息、系统文件、系统日志等角度,详尽探讨了接入痕迹的取证方法。实验结果表明,取证方法简明有效。