nlothik (nlothik) wrote,
nlothik
nlothik

Хозяйке на заметку

Работаешь ты админом.

И какая-то сука в конторе у тебя скоммуниздила твою флешку.

Если сука -- дура/к, и первым делом воткнул/а её в свой рабочий комп, поймать козла за руку можно следующим нехитрым способом.

Все устройства, воткнутые когда-нибудь в компьютер, навечно записываются в Registry в следующем месте: HKLM:\System\MountedDevices.

Допустим, флешка у тебя была диском E:

1. Идёшь себе в Registry, HKLM:\System\MountedDevices и ищешь там \DosDevices\E:
2. Записываешь двоичное значение этого ключа. Ищешь Volume с таким же значением. Допустим, это будет \??\Volume{8e51438a-b29f-11c3-a9eb-e006a6b13f32}.
3. Скачиваешь PSRemoteRegistry модуль для PowerShell отсюда: http://psremoteregistry.codeplex.com
4. Запускаешь PowerShell от лица администратора, импортируешь модуль PSRemoteRegistry
5. В PowerShell даёшь следующую команду:

Get-RegBinary -ComputerName имя_компа_подозреваемого_1,имя_компа_подозреваемого_2...имя_компа_подозреваемого_n -Hive LocalMachine -Key System\MountedDevices -Value "\??\Volume{8e51438a-b29f-11c3-a9eb-e006a6b13f32}"

6. Вооружаешься бейсбольной битой и идёшь бить лицо вражине. Только убедись сначала, что ты свою флешку в этот комп сам раньше не совал. Потому что такое тоже высветится.
Tags: рекомендую, сисадминское
Subscribe

Recent Posts from This Journal

  • Вдогонку

    Психоделики (псилоцибин) способны лечить депрессию. Кто бы сомневался, блин. Уж точно не я. Mirrored from Лабораторный Журнал №6 rss2lj

  • Компромисс

    Говорят, минималку таки сделают 11 монет в час. 15 у них не вышло протолкнуть. Вот с такими цифрами можно уже соглашаться. Хотя лично я считаю,…

  • Ещё немножко про кетамин

    Если кто пропустил, не так давно доктор прописал мне кетамин, назальный спрей, официально — “против депрессии и боли”. Что,…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 4 comments