4. Depolama cihazları ve ağlar

4. Depolama cihazları ve ağlar

Windows, donanımları nasıl kullandığınızı oldukça iyi bir şekilde izliyor. Bunun aşağıdaki gibi bazı avantajları olabilir.

Örneğin bir işletmeniz varsa ve herhangi biri, bir şirket PC'sine USB flaş disk bağlayıp özel dosyaları kopyaladığında, bu yaptığının farketdilmeyeceğini düşünebilir. Ancak bu hata olacaktır. Windows, PC'nize bağlanan her USB aygıtının detaylarını ve son bağlanma tarihlerini saklamaktadır.

Bu detaylara bakabilmek için, OSForensics'in bir kopyasını indirin Recent Activity > Scan yolunu izleyin. "Sort by" kutucuğunda "Date"i seçin, "Show Only" listesinde ise "USB"yi seçin.

Bu sadece başlangıç. Windows, bağlandığı her kablosuz ağı da kaydetmektedir. "Show Only" listesinde "WLAN"ı seçin ve çıkan ekranı yakından inceleyin.

Teoride bu verileri ilgili kayıt defteri anahtarlarını silerek temizleyebilirsiniz. Ancak pratikte bu çok da doğru olmayabilir. Bir sürücünün adını kayıt defterinde arattığınızda, isminin çok yerde anıldığını görebilirsiniz. Bu bilgi oldukça yayılmış durumda bulunduğundan, tamamen silinemez. Dolayısıyla belirli referansları sisteminizden silmeye çalışırken çok dikkatli olun ve öncesinde bir sistem geri yükleme noktası ve tam bir yedeğe sahip olduğunuzdan emin olun.