jueves, 22 de julio de 2010

Detalles de los USB usados en un equipo...

Hoy vamos a entrar en el registro de Windows, a todo el mundo le da el "canguelis" a la hora de trastear con el registro porque... como toques algo la puedes liar parda.

Sabiendo dónde buscar y qué tocar no hay problema, aunque es bueno hacer una copia antes por si acaso.

Hoy sólo vamos a "leer" lo que hay en el registro, así que no os asustéis.

Veremos dónde guarda Windows la información de los pendrives que se han pinchado alguna vez, con algunos detalles como la marca, id, etc.

1.- Accedemos al registro escribiendo "regedit" en el cuadro "Ejecutar" (ya sabéis, tecla Windows + r o "inicio", "ejecutar")

2.- Una vez veáis el árbol del registro, expadid esta rama:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

3.- Se acabó!, ahí tenéis toda la información


Y esto "pa qué vale"? Este tipo de "cositas" son muy usadas en los análisis forenses digitales (ya sabéis; empleados que roban información de sus compañías, que meten virus...)

Nunca vayáis a dormir sin aprender algo nuevo...

No hay comentarios: