基于Win7系统的USB设备使用痕迹调查方法与实现

• 作者: 孙歆 李景 陈华智
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: USB设备 Windows 7 使用痕迹 注册表
• 年，卷（期）: 2014,（6）
• 所属期刊栏目: 技术·应用
• 页码范围: 7-8
• 页数: 2页
• 分类号: TP393.08
• 字数: 2910字
• 语种: 中文

摘要

USB设备的种种优势使它很快普及起来,同时也被用于违规行为.如存储非法数据、盗窃专有数据、发布恶意软件等.因此在信息安全调查分析中,需要有一定的方法去调查和分析USB存储设备的使用.调查往往涉及确定一个USB设备是否在一个系统中使用过,以及确定是被哪一个特定的用户使用过.本文将从注册表、链接文件、还原点、关键字搜索等方面提出USB设备使用痕迹调查的方法与实现,旨在为同类型的数据调查提供一定借鉴思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙歆	国网浙江省电力公司电力科学研究院	11	23	3.0	4.0
2	陈华智	国网浙江省电力公司电力科学研究院	2	8	1.0	2.0
3	李景	国网浙江省电力公司电力科学研究院	3	3	1.0	1.0