web-dev-qa-db-ja.com

USBドライブが使用されているコンピューターを特定するにはどうすればよいですか？

USBフラッシュディスクが挿入されたコンピューターおよび/またはコンピューターの数を確認する方法はありますか？.
可能であれば、ファイルが読み取られた/編集された回数を確認できます。

可能だと聞きましたが、それを行うプログラムが見つかりません。

forensicsusb-drive
2
user46850

USBスティックを含むリムーバブルデバイスには、この情報は保存されません。

接続されているデバイスの数/タイプを記憶するための監査/ロギングテクノロジーを実装する特定の製品を見つけることができるかもしれませんが、特定のデバイスがそれを実装していない場合はできません。

8
ack__

linux（のほとんどの種類）を使用している場合、/ var/log/messagesフォルダーに、挿入されたデバイスの記録が保持されます。

5月20日16:04:44 c41111mカーネル：usb 2-1：xhci_hcdを使用した新しい高速USBデバイス番号12

5月20日16:04:45 c41111mカーネル：[27978.113444] USB 2-1：新しいUSBデバイスが見つかりました、idVendor = 0781、idProduct = 5151

5月20日16:04:45 c41111mカーネル：[27978.113453] usb 2-1：新しいUSBデバイス文字列：Mfr = 1、Product = 2、SerialNumber = 3

5月20日16:04:45 c41111mカーネル：[27978.113458] usb 2-1：製品：Cruzer Micro

5月20日16:04:45 c41111mカーネル：[27978.113462] USB 2-1：製造元：SanDisk

5月20日16:04:45 c41111mカーネル：[27978.113466] usb 2-1：SerialNumber：240103055311B652

最後のエントリのserial numberを参照してください。これは、そのメーカーとモデルを持つデバイスに固有のものです。

2
Callum Wilson