DantheMan2435
2022-01-16T03:34:15+00:00
CEO电脑貌似被人用pe启动盘启动拷走了数据，现在全员一脸懵逼. 想问下大佬们怎么能在系统以外查看电脑什么时候开过机好确定嫌疑人啊
[硬件求助]可以查看bios日志或者硬盘日志确定什么时候用过电脑吗？
GoobeyGoobs
NTFS属性里有个访问时间
M4G1C
艹，你们CEO电脑不加密的吗
NTFS有日志/访问时间缀，如果对方的PE确实是标准的挂载方法的话会在这些地方留下痕迹
但是还是对方技术力够强就没办法了
NTFS有日志/访问时间缀，如果对方的PE确实是标准的挂载方法的话会在这些地方留下痕迹
但是还是对方技术力够强就没办法了
Demonetized
重要数据务必bitblock啊
M4G1C
或者电脑有有线网，插了网线，路由器的DHCP日志也可以辅助确定(要是这个PE有网卡驱动的话)
可以多考虑一下这些旁路办法，而不是死磕电脑本体
可以多考虑一下这些旁路办法，而不是死磕电脑本体
CrozeGG
都ceo了，你们的it是吃干饭的？
就算他们吃干饭，外包的电脑维护公司总有吧
就算他们吃干饭，外包的电脑维护公司总有吧
xay
你们公司多少人啊，安全合规？内控？监控？都没有啊？