Jump to content

Recommended Posts

Andrew GHJK
Posted

Здравствуйте, с интересной задачей столкнулся. Есть список разрешенных флэшек(создана политика) порядка 200 шт. Все работает, все отлично. Но была "утерена" одна. Вот один говорит возвращал, второй - не получал. Возможно ли посмотреть когда данная флэшка (по ID или по описанию) подключалась к рабочему ПК?

QyzgaldaQ
Posted

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Попробуйте тут посмотреть информацию

Posted
14 минут назад, QyzgaldaQ сказал:

Попробуйте тут посмотреть информацию

Тогда уж лучше "USBDeview".

Andrew GHJK
Posted
43 минуты назад, QyzgaldaQ сказал:

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Попробуйте тут посмотреть информацию

 

27 минут назад, durtuno сказал:

Тогда уж лучше "USBDeview".

спасибо за отклик! не правильно сформулировал вопрос) есть 150 Рабочих мест (подчиняются политике контроля устройств) Можно ли как-нибудь посмотреть, на каком (и когда) РМ подключалась определенное устройство (флэшка)

  • Solution
tyazhelnikov
Posted (edited)

День добрый.

Если у Вас в политике включена хранение событий "Устройство подключено" на KSC, тогда можно сделать выборку данных событий на KSC. Затем события выборки экспортировать в текстовый файл. Ну и найти в нем нужное.

image.thumb.png.1d89f535c5c44c4499143ca19dda3bc5.png

Edited by tyazhelnikov
Andrew GHJK
Posted
54 минуты назад, tyazhelnikov сказал:

День добрый.

Если у Вас в политике включена хранение событий "Устройство подключено" на KSC, тогда можно сделать выборку данных событий на KSC. Затем события выборки экспортировать в текстовый файл. Ну и найти в нем нужное.

image.thumb.png.1d89f535c5c44c4499143ca19dda3bc5.png

Да, помогло!!! Спасибо! жаль что только всего 30 дней:(

tyazhelnikov
Posted

День добрый.

Можете изменить срок хранения этих событий. Вдруг еще "потеряется" что-нибудь

Andrew GHJK
Posted
42 минуты назад, tyazhelnikov сказал:

День добрый.

Можете изменить срок хранения этих событий. Вдруг еще "потеряется" что-нибудь

Уже поменял, спасибо!!!

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...