nlothik (nlothik) wrote,
nlothik
nlothik

Хозяйке на заметку

Работаешь ты админом.

И какая-то сука в конторе у тебя скоммуниздила твою флешку.

Если сука -- дура/к, и первым делом воткнул/а её в свой рабочий комп, поймать козла за руку можно следующим нехитрым способом.

Все устройства, воткнутые когда-нибудь в компьютер, навечно записываются в Registry в следующем месте: HKLM:\System\MountedDevices.

Допустим, флешка у тебя была диском E:

1. Идёшь себе в Registry, HKLM:\System\MountedDevices и ищешь там \DosDevices\E:
2. Записываешь двоичное значение этого ключа. Ищешь Volume с таким же значением. Допустим, это будет \??\Volume{8e51438a-b29f-11c3-a9eb-e006a6b13f32}.
3. Скачиваешь PSRemoteRegistry модуль для PowerShell отсюда: http://psremoteregistry.codeplex.com
4. Запускаешь PowerShell от лица администратора, импортируешь модуль PSRemoteRegistry
5. В PowerShell даёшь следующую команду:

Get-RegBinary -ComputerName имя_компа_подозреваемого_1,имя_компа_подозреваемого_2...имя_компа_подозреваемого_n -Hive LocalMachine -Key System\MountedDevices -Value "\??\Volume{8e51438a-b29f-11c3-a9eb-e006a6b13f32}"

6. Вооружаешься бейсбольной битой и идёшь бить лицо вражине. Только убедись сначала, что ты свою флешку в этот комп сам раньше не совал. Потому что такое тоже высветится.
Tags: рекомендую, сисадминское
Subscribe

  • Платить преступникам за несовершение преступлений

    Запасаемся попкорном. Мне почему-то кааца, что на преступность это не повлияет от слова “никак”. Да, кстати, а почему мне не платят?…

  • Запрет на выселение

    Я чего-то не понимаю. Администрация Бидон Бидоныча в очередной раз продлила запрет на выселение неплатящих аренду жильцов. Момент раз: попробуйте…

  • Хорошая статья

    Расистские реалии контроля за оборотом оружия. Рассматривается то же самое, про что говорю я, но немного с другой стороны. Вот я говорю, что…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 4 comments