USB存储设备使用痕迹分析

• 来源期刊: 光盘技术
• 学科: 工学
• 关键词: 计算机取证 USB设备 注册表 设备标识符
• 年，卷（期）: 2009,（6）
• 页码范围: 40,64
• 页数: 2页
• 分类号: TP333
• 语种: 中文

摘要

当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接.在不同的计算机操作系统中,这些USB设备留在注册表和日志文件中的标识符是独一无二的,具有唯一认定性.这些信息保存在注册表和日志中,甚至计算机系统被关闭后仍然可以被获得.