Запропонуйте комплексний план дій для криміналістичного дослідження робочої станції під керуванням Windows 10, яка була раптово вимкнена, з метою пошуку доказів використання USB-накопичувачів.

Question

Answer

Аналіз реєстру USBSTOR, зчитування SetupAPI логів, перевірка ярликів (LNK-файлів) та журналу підключення пристроїв

Answer

Скидання BIOS шляхом видалення батарейки CMOS, запуск refsutil salvage та відновлення Кошика

Answer

Запуск утиліти zsteg для сканування всього диска, дефрагментація розділів та перевірка файлу $BadClus

Answer

Вилучення бази SAM за допомогою pwdump7, зміна пароля адміністратора в PassFab 4WinKey та повний вайпінг диска

Crowdly

Запропонуйте комплексний план дій для криміналістичного дослідження робочої стан...

Want instant access to all verified answers on kursant.khnuvs.org.ua?