Como encontrar se um USB tiver sido conectado em uma determinada data? [duplicado] -- acos campo com usb campo com security campo com external-disk camp apple Relacionado O problema

How to find if a USB has been plugged in on a certain date? [duplicate]


0
vote

problema

português
.

A partir deste ótimo script oferecido por Daniel Azelos

  cd /Volumes/suspicious_USB /usr/bin/sudo find . -atime -21 -exec ls -dluT {} ;    

Como é possível modificá-lo para encontrar se um flash USB estiver conectado, em qualquer computador aleatório, em uma determinada data?

english

Starting from this great script offered by Daniel Azuelos

cd /Volumes/suspicious_USB /usr/bin/sudo find . -atime -21 -exec ls -dluT {} \; 

How is it possible to modify it in order to find if a USB flash was plugged in, on any random computer, on a certain date?

           

Lista de respostas

-1
 
vote

No Linux, há um subsistema USB que cria eventos de log do sistema.

para que ele possa dizer o que foi conectado ao seu PC. Mas não pode, em geral, dizer se é um pau USB ou algo mais conectado a um PC, a menos que alguns arquivos fossem alterados. Enquanto paus USB e cartões SD são geralmente formatados como VFAT para compatibilidade, não há razão para que não possam ser formatados com um sistema de arquivos mais poderoso, como ext3 ou NTFS. Nesse caso, se uma vara USB foi montada, escreva-escreva e não "noatime", o timestamp de acesso ao arquivo indicaria se um arquivo tivesse sido lido ou se um diretório tivesse sido acessado por uma área de trabalho gráfica para criar ícones de pasta.

.

Como isso é embutido para o Linux e faz parte da especificação USB, deve ser possível obter o mesmo nível de detalhe em outros sistemas operacionais usando um aplicativo apropriado.

 

In Linux, there is a USB subsystem which creates system log events.

So it can tell you what was plugged into your PC. But it canxe2x80x99t in general tell whether it's a USB stick or something else connected to a PC, unless some files were changed. While USB sticks and SD cards are usually formatted as VFAT for compatibility, therexe2x80x99s no reason they canxe2x80x99t be formatted with a more powerful filesystem such as EXT3 or NTFS. In which case, if a USB stick was mounted read-write and not xe2x80x9cnoatimexe2x80x9d, the file access timestamp would indicate if a file had been read, or if a directory had been accessed by a graphical desktop to create folder icons.

Since this is built-in to Linux and is part of the USB specification, it must be possible to get the same level of detail in other operating systems using an appropriate application.

 
 

Perguntas relacionadas

1  Minhas preferências do usuário se foram depois de reiniciar  ( My user preferences are gone after restart ) 
Eu reiniciei meu computador e é como se eu tivesse uma nova instalação. O sistema informa que não pode encontrar um arquivo de telefonia e meus itens de ini...

3  Como parar a descriptografia da unidade externa  ( How to stop decryption of external drive ) 
Eu já procurei na internet por um tempo e perguntei a minha pergunta sobre discussões do site Apples.apple.com também, no entanto, eu não encontrei e respondo...

2  Não é possível montar a unidade externa - Mojave  ( Can t mount external drive mojave ) 
veio aqui depois de um monte de olhar ao redor. Até vimos alguns exemplos do meu problema, não tenho certeza do que fazer. Tentei um monte de coisas e ainda...

1  Erro ao copiar o arquivo grande para USB 16GB Thumbdrive  ( Error copying large file to usb 16gb thumbdrive ) 
tentando copiar um arquivo (win7_ie8.vhd) para uma unidade USB. O arquivo é 9.07GB de tamanho de acordo com a minha informação do arquivo Mac. A unidade U...

1  Como executar programas de um disco rígido externo no MacBook Pro?  ( How to run programs from an external hard drive on macbook pro ) 
Eu preciso saber como instalar e executar aplicativos de um disco rígido externo no meu MacBook Pro. ...

-1  Unidade externa não aparecerá, embora esteja no utilitário de disco  ( External drive wont show up even though its in disk utility ) 
Meu utilitário de disco mostra que o caminho é verificado quando reparo e verifique o disco. Ele aparece bem no utilitário de disco. Mas mesmo depois disso...

5  Não é possível adicionar unidade compartilhada como a unidade de máquina do tempo  ( Cant add shared drive as time machine drive ) 
resolvido por este . Não é possível postar como resposta devido à baixa reputação neste site de rede. . no servidor (no meu caso, o iMac) nas configuraçõe...

4  Por que as unidades externas giram para a renderização da WebPage?  ( Why do external drives spin up for webpage rendering ) 
Recentemente fui a alguma página no Chrome e notei que meu disco rígido externo tinha que girar antes que a página fosse renderizada. Alguém sabe porque OSX f...

8  Disco rígido externo derruba internet wifi  ( External hard drive knocks out wifi internet ) 
Eu tenho dois discos rígidos externos ligados ao meu Mac Mini 2012 executando El Capitan. Tudo foi ok por cerca de 2 meses. Agora, quando uma unidade aciona, ...

3  Mac pede-me para executar o utilitário de disco na recuperação, enquanto na recuperação  ( Mac asks me to run disk utility in recovery while in recovery ) 
Eu tenho uma unidade WD EasyStore e, por algum motivo, estava tirando a máquina do tempo hoje. Eu decidi executar primeiros socorros na unidade e encontrou um...




© 2022 pergunte.org All Rights Reserved. Casa de perguntas e respostas todos os direitos reservados


Licensed under cc by-sa 3.0 with attribution required.