Ukraden USB - čas odstranitve?

janezek1

Pripravnik
3. sep 2007
74
0
6
štajerska
Ali je možno na Win 7 izvedeti, kdaj je bil odstranjen USB ključek (verjetno ne varno). Ključek je bil namreč ukraden. Računalnik je bil med krajo ključka vključen in odprt Excellov dokument iz ključka. Računalnik od takrat še ni bil izključen. Vprašanje je, ali se kje v registrih oz. s kakšnim programčkom, da izvedeti čas odstranitve, to bi zelo zožilo krog osumljencev oz. bi že kar pokazalo nanj.
Aja ključek je bil vključen preko USB HUBA.
Hvala
 

futuristic

geđet frik
Osebje foruma
13. jul 2007
7.920
662
113
Poglej v event viewer, če je slučajno kaj zabeleženo gelde na to, da excel je sigurno kaj zajamral...
 

futuristic

geđet frik
Osebje foruma
13. jul 2007
7.920
662
113
Pa lahko daš še search po spremenjenih fajlih v tistem intervalu, po celem disku.