Jump to content

Recommended Posts

Andrew GHJK
Posted

Здравствуйте, с интересной задачей столкнулся. Есть список разрешенных флэшек(создана политика) порядка 200 шт. Все работает, все отлично. Но была "утерена" одна. Вот один говорит возвращал, второй - не получал. Возможно ли посмотреть когда данная флэшка (по ID или по описанию) подключалась к рабочему ПК?

QyzgaldaQ
Posted

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Попробуйте тут посмотреть информацию

durtuno
Posted
  On 5/16/2025 at 6:56 AM, QyzgaldaQ said:

Попробуйте тут посмотреть информацию

Expand  

Тогда уж лучше "USBDeview".

Andrew GHJK
Posted
  On 5/16/2025 at 6:56 AM, QyzgaldaQ said:

Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Попробуйте тут посмотреть информацию

Expand  

 

  On 5/16/2025 at 7:12 AM, durtuno said:

Тогда уж лучше "USBDeview".

Expand  

спасибо за отклик! не правильно сформулировал вопрос) есть 150 Рабочих мест (подчиняются политике контроля устройств) Можно ли как-нибудь посмотреть, на каком (и когда) РМ подключалась определенное устройство (флэшка)

  • Solution
tyazhelnikov
Posted (edited)

День добрый.

Если у Вас в политике включена хранение событий "Устройство подключено" на KSC, тогда можно сделать выборку данных событий на KSC. Затем события выборки экспортировать в текстовый файл. Ну и найти в нем нужное.

image.thumb.png.1d89f535c5c44c4499143ca19dda3bc5.png

Edited by tyazhelnikov
Andrew GHJK
Posted
  On 5/16/2025 at 8:14 AM, tyazhelnikov said:

День добрый.

Если у Вас в политике включена хранение событий "Устройство подключено" на KSC, тогда можно сделать выборку данных событий на KSC. Затем события выборки экспортировать в текстовый файл. Ну и найти в нем нужное.

image.thumb.png.1d89f535c5c44c4499143ca19dda3bc5.png

Expand  

Да, помогло!!! Спасибо! жаль что только всего 30 дней:(

tyazhelnikov
Posted

День добрый.

Можете изменить срок хранения этих событий. Вдруг еще "потеряется" что-нибудь

Andrew GHJK
Posted
  On 5/16/2025 at 9:12 AM, tyazhelnikov said:

День добрый.

Можете изменить срок хранения этих событий. Вдруг еще "потеряется" что-нибудь

Expand  

Уже поменял, спасибо!!!

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...