FameBlogs

هل يمكن لأي شخص معرفة أجهزة USB التي وصلتها بالكمبيوتر؟ سجل خفي داخل ويندوز!

قد لا تتذكر جميع وحدات التخزين الخارجية التي استخدمتها على جهاز الكمبيوتر، لكن ويندوز قد يحتفظ بمعلومات عن بعض الأجهزة التي اتصلت به سابقاً. من المواقع التي هذه المعلومات سجل النظام Registry، وتحديداً المسار: "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR" يحتوي هذا القسم على إدخالات مرتبطة بأجهزة تخزين USB التي تعرف إليها النظام، وقد تتضمن معلومات عن الشركة المصنعة والطراز ومعرفات الجهاز. وهذا يعني أن توصيل وحدة تخزين خارجية بجهاز الكمبيوتر قد يترك أثراً يستمر حتى بعد فصلها، وقد يستفيد خبراء الأدلة الجنائية الرقمية من هذه المعلومات في تحليل تاريخ استخدام الأجهزة. إلى أن وجود إدخال في السجل لا يثبت وحده أن شخصاً نسخ ملفات من الجهاز أو فتح محتوياته، كما أن السجلات ليست سجلاً كاملاً ومضموناً لكل جهاز اتصل بالكمبيوتر. كيف تتعامل مع هذه المعلومات؟ الأجهزة التي سبق توصيلها، يمكنك فتح محرر السجل والانتقال إلى المسار المذكور، والاكتفاء بالاستعراض دون تعديل القيم. لا تحذف إدخالات Registry عشوائياً؛ لأن التلاعب بها قد يؤدي إلى مشكلات في تعريف الأجهزة أو عمل النظام. الخلاصة أن الأجهزة الخارجية قد تترك بصمتها الرقمية على الكمبيوتر، حتى عندما تعتقد أن فصلها أنهى كل شيء! نصيحة: قبل بيع جهازك أو تسليمه لشخص آخر، لا تعتمد على حذف الملفات الشخصية فقط، بل استخدم طريقة موثوقة لإعادة ضبط الجهاز ومحو بياناته.
13 مشاهدة

هذا المنشور جزء من حديث على FameBlogs

لكن يجب الانتباه

وردت في 15 منشورًا من 14 كاتبًا

مجاني على Google Play · لأجهزة Android

اقرأ أيضًا

FameBlogsللحديث بقية في التطبيق حمّل