Оцініть доцільність проведення аналізу реєстру Windows для пошуку слідів USB-пристроїв у випадку, коли комп'ютер використовувався виключно у хмарі (VDI). Чи дасть цей аналіз релевантні результати?

Question

Answer

Аналіз дасть 100% релевантні результати, тому що хмарна система автоматично копіює весь локальний реєстр SAM користувача

Answer

Проведення аналізу є безглуздим, оскільки хмарні системи VDI взагалі не підтримують файлову систему NTFS та реєстр Windows

Answer

Аналіз дасть повну картину, якщо попередньо запустити утиліту zsteg для синхронізації тимчасових міток MACE

Answer

Аналіз дасть обмежені результати, оскільки USB-пристрої підключаються до локального клієнта, а в хмарній сесії реєструються лише перенаправлені пристрої, якщо це дозволено політиками

Crowdly

Оцініть доцільність проведення аналізу реєстру Windows для пошуку слідів USB-при...

Want instant access to all verified answers on kursant.khnuvs.org.ua?