Как убрать следы флэшки в windows - или к нам едет ревизор :)

[Fall Out]

Флешка – удобна и довольно распространена среди пользователей индивидуальных компьютеров. Как обычно необходимость поработать с флешкой существует, а оставленные на компьютере следы не нужны. В целях сохранения конфиденциальности присутствия флешки на чужом компьютере, в целях избежание утечки ценной информации, кражи интеллектуальной собственности, военной тайны,  поддержания высокого уровня информационной безопасности, либо заражения компьютерных сетей вредоносным компьютерным обеспечением, вирусами, компьютерными червями. Флешки отличаются между собой объемом вмещаемой информации, компаниями – производителями, дизайном, размерами, но принцип сохранения информации о них в памяти компьютера одинаков.

Существует несколько вариантов удаления следов флешки.

Удаление следов флешки вручную. После окончания работы с флешкой, и отсоединения ее от компьютера, проделайте следующее:
Нажмите пуск,
Выберите строку выполнить,
Напечатайте REGedit и нажмите ok,

 Среди появившехся ветвей реестра выберите HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
 WINDOWS\setupapi.log

Имеют Код:

...S.T.O.R.A.G.E.#.R.e.m.o.v.a.b.l.e.M.e.d.i.a.#...

hex:...,53,00,54,00,4f,00,52,00,41,00,47,00,45,00,23,00,52,00,65,00,6d,00,6f,0

Именно в них сохраняется история подключения флешек.
 
В каждой папке последовательно нажатием правой кнопки мыши и выбирая «удалить», стираем информацию о флешке.

Такой вариант возможен лишь в случае, если вы входите в WINDOWS под именем администратора. Под именем user или пользователь, вам не удастся удалить следы флешки вручную, вам необходимо сменить пользователя.

            Для смены имени пользователя: нажмите пуск, выберите строку меню настройки, панель управления, войдите в папку «Администрирование», выберите «Управление компьютером» и смените имя с пользователя на администратора. В индивидуальных случаях этого не удается сделать, из-за упрощенности установленной        версии для пользователей. Тогда, советуем вам воспользоваться вторым вариантом.

В результате ручной чистки, в реестре могут появиться недействительные ссылки, поэтому некоторые специалисты не приветствуют ее использование.

2. Удаление следов флешки с помощью утилит- программы. Этот способ более быстрый и качественный.
Вот пара полезныхштук 

[Fall Out]

Ещё одна утилитка

А ещё не стоит забывать об антивирусниках, программ защиты и извлечения флешек типа USB SECURITY и USBGUARD все они ведут свои логи которые запросто можно промониторить, тут уж сами 

[Fall Out]

Бывает вирусы на флешке делают файлы и папки скрытыми, и атрибут hidden просто так галочкой не снимается в таких случаях закидываем на флешку  прикреплённый батник и запускаем его - все атрибуты обнулятся - естественно запускать надо от имени администратора

[Fall Out]

Универсальный многофункциональный инструмент для работы с флешками - USB disk security

http://depositfiles.com/files/houi0kk4y

[Толич]

Раньше был ответственным по ЗИ на объекте ВТ.
Я сделал так:
1. переустановил ОС на всех компьютерах (чтоб все было чисто);
2. собрал все учтенные носители (флешки зарегистрированные в секретке) и прописал их на всех комп. (при первом подключении происходит установка драйвера);
3. В каталоге %\WINDOWS\Inf (папка Inf скрыта) находим файлы usbstor.inf и usbstor.pnf, и закрываем полный доступ.
 Все! Работают только учтенные!

P.S. Один ПК оставил для неучтенных носителей, по сети связывал с другими ПК.  Но перед проверкой он сразу ломался...

[Толич]

Ещё две проги для удаление следов флешки

[Скиф]

Еще один вариант:
1. Устанавливаем и настраиваем винду со всеми программами, которые нужны.
2. Ставим програмку "парагон" или ей подобную
3. С помощью установленной программы делаем снимок диска С: (при этом необходимо, что бы все документы были на диске D: или т.д.)
4. Перед приездом ревизора с помощью програмки парагон затираем диск С: и восстанавливаем на нем предварительно сохраненный образ.
Основное приемущество данного способа в том, что с флешки можно открыть нехороший файл, поработать с ним, а его следы всеми любимая винда занесет в своп файл, где его успешно ревизор и найдет.

[Толич]

Для создания образов использую Acronis.

[raspopov]

Доступна новая версия утилиты USBOblivion 1.7.0.0 с сайта автора: http://www.cherubicsoft.com/projects/usboblivion

[wanderer]

Доброго времени суток. ПО работе приходится часто с этой темой сталкиватся, и поверьте, если надо, все равно достанут

[Fall Out]

кто и что ? 

[Старый хрыч]

Как хорошо, что я давно на гражданке! 
Даже не задумываюсь над этими вопросами

Ну, а если по делу, то:
1. В секретный комп левые флешки втыкать нельзя ни при каких обстоятелсьвах, ибо чревато.
2. Если комп несекретный, то проверяльщики выстраиваются в колонну по одному и идут на йух, ибо еще надо доказать, какое именно СТРАШНОЕ и УЖАСНОЕ правонарушение Вы совершили

Судя по всему, речь идет о несекретных машинах, так что не забивайте голову ерундой. Под нарушение режима секретности вставляние флешек не подходит, а под разного рода местную дурь - так все равно, что-нибудь да напишут. Так какая разница за што?

Есть хороший третий вариант:
3. Установите на комп VirtualBox (благо что бесплатный, это вам не ВиЭмВарь) - установите на него Винду или Линукс какой - И вставляйте столько флешек, сколько надо - А удалить VirtualBox  проблем нет

[wanderer]

Ваши слова, да юзерам в голову

[Tsarek]

А в МС ВС 3.0 можно убрать следы флешки?

[teoretik]

в МС ВС вроде бы и реестра нет как такового.