Как узнать открывали ли файл на флешке

Обновлено: 10.01.2025

Как определить, что у компьютера есть еще и «другая жизнь», о которой владелец не знает?

Любое устройство, подключаемое к системе – оставляет свои следы в реестре и лог файлах.

Существует несколько способов определить — какие USB-Flash-накопители подключались к устройству:

1) С использованием специальных программ

Если нужно знать, что именно копировалось с/на компьютер – используем этот способ. При условии соблюдения политик безопасности и с помощью специального софта можно не только отследить, что в компьютер вставлялся USB flash диск, но и логгировать имена файлов, которые копировались с/на диск, и содержимое этих копируемых файлов.

С помощью специальных программ можно проконтролировать доступ не только к USB flash-дискам, но и ко всему спектру съемных устройств, принтеров и сканеров.

Специализированного софта по данной теме можно перечислить много, например – SecureWave Sanctuary Device Control / Lumension Device Control, DeviceLock, GFi EndPointSecurity, InfoWatch Device Monitor и т.п. Выбор конкретного софта зависит от конкретных условий применения.

2) Ручной – самостоятельно просматриваем реестр

Все данные о подключениях USB хранятся в реестре в этих ветках:

В первой (USBSTOR) отображаются устройства-носители (как правило флеш-накопители), во- второй (USB) – телефоны, камеры, мышки и т.д.

Рис.1 – Редактор реестра. Информация о флеш-накопителях ​

Для того, чтобы узнать дату и время подключения можно экспортировав нужный раздел в файл с расширением txt.

Рис.2 – Редактор реестра. Экспорт USBTOR ​

Рис.3 – Редактор реестра. Результат экспорта ​

В данном примере флешка была вставлена в USB порт 29.10.2019 - 13:21.

Так же можно экспортировать раздел USBSTOR в файл с расширением txt.

Рис.4 – Редактор реестра. Экспорт USB ​

Затем запускаем поиск устройств MTP (латинскими).

Рис.5 – Редактор реестра. Экспорт USB ​

Находим дату и время подключения мобильного телефона (в данном примере) к USB компьютера. Так же по поиску устройств MTP могут находиться фотоаппараты и планшеты.

Из практики:

Те, кто хоть как-то связан с кибербезопасностью, наверняка не раз слышали поучительную истории о флешках, разбросанных по парковкам. Это был обычный эксперимент, проведенный в студенческом кампусе Университета штата Иллинойс, с несколькими сотнями утерянных флешек, на которых был записан безобидный скрипт, сообщающий о подключении USB-накопителя к компьютеру. Итог – 45% утерянных флешек были подключены в течении 10 часов после начала эксперимента.

Еще одно событие, произошедшее в прошлом году. В изолированную сеть атомной электростанции попало вредоносное ПО. Причина – сотрудник, для решения задач предприятия, использовал USB со скачанным для семейного просмотра фильмом.

Помните, что даже личные накопители сотрудников (флешки, карты памяти) способны нанести компании урон не меньший, чем внешняя атака.

У меня есть флэш-накопитель USB, и я полагал, что кто-то еще мог подключить его к своему компьютеру и скопировать некоторые файлы.

Используя мой Mac, как я узнаю, когда в последний раз была подключена моя USB-флешка?

3 ответа

Лучшее доказательство, которое вы можете получить, это проверить время последнего доступа рассматриваемых файлов или, возможно, время последнего доступа к каталогу верхнего уровня в файловой системе.

Но сначала немного предыстории. Флэш-накопитель USB будет рассматриваться компьютером как диск. Диск (или, точнее, основной раздел в нем) будет отформатирован как файловая система. Большинство флэш-носителей поставляются в исходном формате с файловой системой VFAT, которая представляет собой решение с наименьшим общим знаменателем, которое работает практически со всеми устройствами, включая OS X, Windows, Linux и цифровые камеры. Следующей наиболее вероятной альтернативой VFAT будет HFS + (собственная файловая система OS X, которую Windows вообще не поддерживает) или NTFS (собственная файловая система Windows, поддерживаемая любой версией Windows, выпущенной в этом веке, но которая имеет только чтение только в OS X и редко поддерживается на цифровых камерах).

Этот фон важен, потому что разные файловые системы хранят время последнего доступа по-разному. Я собираюсь работать с предположением, что ваша флешка отформатирована с VFAT. Это важно, потому что VFAT файловые системы хранят только дату последнего доступа , а не время суток. Это было бы лучшим доказательством, которое вы могли бы надеяться собрать, предполагая, что все остальное идет хорошо.

1. Переключиться в представление списка (Вид → как список (⌘2))
2. Показать диалоговое окно «Параметры просмотра» («Просмотр» → «Показать параметры просмотра» (⌘J))
3. Выберите "Дата последнего открытия"

В качестве альтернативы, вместо использования Finder, вы можете использовать Терминал для запуска

чтобы увидеть время доступа к конкретному файлу.

Однако есть несколько важных предостережений!

Во-первых, действие по подключению мультимедиа на вашем Mac приведет к его автоматическому подключению, что изменит время последнего доступа к каталогу верхнего уровня (и, возможно, уничтожит еще больше доказательств, чем это). Криминалистический анализ должен требовать мер предосторожности, таких как установка носителя в режиме только для чтения. Поэтому вам придется отключить режим автоматической установки OS X , что не так просто.

Во-вторых, ваш подозреваемый коллега /шпион мог предпринять аналогичные контрмеры для установки носителя только для чтения, что не оставило бы метки времени в качестве доказательства. (Также нет гарантии, что на компьютере, который использовал шпион, были установлены точные часы, что поставило бы под сомнение действительность любой временной метки.)

Мораль этой истории в том, что если у вас есть конфиденциальная информация для хранения на съемном носителе, зашифруйте ее! Самым простым решением было бы использовать FileVault 2 . Однако обратите внимание, что такое шифрование сделает USB-накопитель нечитаемым на любом компьютере, кроме Mac.

Всем привет! Сегодня нам предстоит выяснить, как найти недавние документы в компьютере. Дело все в том, что подобная операция может пригодиться каждому.

Например, если пользователь подозревает, что кто-то залезает в его операционную систему и работает в ней без разрешения. Отслеживание истории посещений и открытых/сохраненных файлов — дело не самое простое. Существуют различные способы получения интересующих пользователя сведений. Остановимся исключительно на файлах, которые были недавно открыты, изменены или сохранены.

Всякий раз когда открываем какой-нибудь файл ОС Windows регестрирует такое действие и размещает ярлык этого файла в секцию «Недавно открытые элементы» в меню «Пуск», который расположен по адресу %APPDATA%/Microsoft/Windows/Recent. Только вот по умолчанию папка истории хранит сравнительно небольшое число элементов. Увеличить его можно, изменив кое-какие настройки в редакторе локальных групповых политик.

В ОС Windows есть команда, с помощью которой вы можете увидеть, какие папки или файлы были открыты ранее. Напоминает историю браузера.

Через проводник

Штатный системный инструмент Проводник позволяет получить доступ к любым файлам и папкам, имеющимся на диске компьютера, в том числе, когда объект требуется быстро найти. Интерфейс и функциональные возможности встроенного инструмента зависят от версии системы, но принцип использования остаётся всё тем же.

Чтобы открыть этот раздел:

Откроется папка с файлами и другими папками. Вы можете открыть файлы и папки сразу из этого окна.

В результате откроется папка с последними изменёнными файлами на компьютере, в хронологической последовательности, начиная с последнего изменённого.

Функция может понадобиться тем, у кого на ПК имеются сотни файлов. Если вы потеряли файл или папку, то можете найти их через историю своих действий.

Аналогичным образом можно открыть и почистить папки:

где хранятся пути к файловым объектам и используемым приложениями Windows.

Через стороннюю утилиту OSFV

Также для просмотра недавно открытых файлов вы можете воспользоваться специальной утилитой OpenSaveFilesView (OSFV), разработанной компанией Nirsoft. OSFV работает напрямую с реестром, извлекая список «последних» файлов из подразделов OpenSavePidlMRU и OpenSaveMRU.

Помимо их имён и расширений, утилита отображает их порядковый номер, полный путь, дату/время создания и модификации, время последнего просмотра, атрибуты и размер.

Имеется возможность сортировки списка и сохранения выбранных элементов в текстовый лог. Установки утилита не требует, интерфейс имеет простой и понятный.

Совместима OpenSaveFilesView со всеми популярными версиями Windows обеих разрядностей. Язык интерфейса по умолчанию — английский. К программе прилагается русификатор, доступный для скачивания на сайте разработчика. Это простой INI-файл, который нужно поместить в одну папку с программой. И сама утилита, и русификатор совершенно бесплатны.

К современному компьютеру мы можем подключить практически любую технику и открыть практически любое устройство. К компьютеру можно подключить фотоаппарат, видеокамеру, мобильный телефон, можно слушать музыкальные диски и смотреть фильмы на DVD.

В этом уроке мы научимся открывать диск и флешку на компьютере.

Если у Вас ноутбук, щелкните здесь

Для того чтобы открыть диск или флешку на компьютере, нужно сначала их вставить.

Начнем с CD и DVD дисков:

Посмотрите на системный блок:

Для дисков на компьютере есть специальная выезжающая штука, которая называется она дисковод .

Чтобы мы могли в него вставить диск, нужно чтобы дисковод «выехал» из компьютера. Для этого нажмите под ним маленькую кнопку. Когда дисковод выдвинется, положите на него Ваш диск. Это может быть диск с музыкой или фильмом. Класть его нужно блестящей стороной вниз.

Кстати, бывают диски, у которых две стороны блестящие. Это двусторонние DVD-диски. То есть запись есть и на одной и на второй стороне.

Для того, чтобы дисковод «заехал» обратно, снова нажмите маленькую кнопку под ним.

После того, как Вы вставили диск, подождите секунд 15: он может сам открыться на компьютере (так бывает с дисками, на которых записаны фильмы и музыка). Если этого не произошло, то откройте значок «Мой компьютер». Он находится либо на Рабочем столе, то есть на экране, либо его можно открыть из кнопки «Пуск»:

Затем щелкните два раза левой кнопкой мышки по значку «CD-дисковод» (также он может называться CD-RW, DVD, DVD-RW дисковод).

Откроется то, что записано на диске.

А теперь научимся открывать флешки на компьютере. Выглядит флешка вот так:

Для того чтобы открыть ее на компьютере, нужно вставить флешку в специальное отверстие в системном блоке:

После того, как Вы вставите флешку в одно из отверстий, откройте «Мой компьютер» (напомню, он находится либо в «Пуске», либо на Рабочем столе).

Там должен появиться новый значок. Например, такой:

Обычно этот значок называется «Съемный диск». Щелкните по нему два раза левой кнопкой мышки. Перед Вами должны открыться файлы и папки, которые записаны на флешке.

Перед тем как достать флешку из компьютера, нажмите на специальный значок справа внизу (рядом с часами) один раз левой кнопкой мыши.

Флеш-накопители сейчас являются основным средством для переноса и хранения информации опережая популярные ранее оптические диски и внешние винчестеры. Некоторые пользователи, однако, испытывают проблемы с просмотром содержимого USB-носителей, в частности, на ноутбуках. Наш сегодняшний материал предназначен помочь таким пользователям.

Способы просмотра содержимого флешек

Первым делом отметим, что процедура открытия flash-накопителя для дальнейшего просмотра файлов на нём одинакова как для лэптопов, так и для стационарных ПК. Существует 2 варианта просмотреть данные, записанные на флешку: с помощью сторонних файловых менеджеров и системными средствами Windows.

Способ 1: Total Commander

Один из самых популярных файловых менеджеров для Windows, конечно же, обладает всем необходимым функционалом для работы с флеш-накопителями.

Запускайте Тотал Коммандер. Над каждой из рабочих панелей расположен блок, в котором обозначены кнопки с изображениями доступных накопителей. Флешки отображаются в нем соответствующей иконкой.

Щелкните по нужной кнопке для открытия вашего носителя.

Альтернативный вариант – выбрать USB-накопитель в выпадающем списке, расположенном вверху, слева над рабочей панелью.

Как видим, ничего сложного – процедура занимает всего несколько кликов мышью.

Способ 2: FAR Manager

Еще один сторонний «Проводник», на этот раз от создателя архиватора WinRAR Евгения Рошала. Несмотря на несколько архаичный вид, он прекрасно подходит в том числе и для работы со съемными накопителями.

1. Запустите программу. Нажмите комбинацию клавиш Alt+F1, чтобы открыть меню выбора дисков в левой панели (для правой панели комбинация будет Alt+F2).
   
   Пользуясь стрелочками или мышью, найдите в нем вашу флешку (такие носители обозначены, как «*буква диска*: сменный»). Увы, но никаких средств дифференцирования флеш-накопителей и внешних винчестеров в ФАР Менеджер нет, так что остается только пробовать все по порядку.
2. Выбрав нужный носитель, дважды щелкните мышью по его имени или нажмите Enter. Откроется список файлов, содержащихся на флешке.
   
   Как и в случае с Total Commander, файлы можно открывать, модифицировать, перемещать или копировать на другие носители данных.

В этом способе тоже нет сложностей, кроме непривычного современному пользователю интерфейса.

Способ 3: Системные средства Windows

На операционных системах от Microsoft официальная поддержка флеш-накопителей появилась еще в Виндовс XP (на предыдущих версиях необходимо дополнительно устанавливать обновления и драйвера). Следовательно, на актуальных ОС Windows (7, 8 и 10) присутствует все необходимое для открытия и просмотра флешек.

Если у вас в системе разрешен автозапуск, то при подключении флешки к ноутбуку появится соответствующее окно.

В нем следует нажать «Открыть папку для просмотра файлов».

Если автозапуск запрещен, нажмите «Пуск» и щелкните левой кнопкой мышки по пункту «Мой компьютер» (иначе «Компьютер», «Этот компьютер»).

В окне с отображенными накопителями обратите внимание на блок «Устройство со съемными носителями» — именно в нем и расположена ваша флешка, обозначенная соответствующей иконкой.

Дважды щелкните по ней, чтобы открыть носитель для просмотра.

Данный способ подойдет пользователям, которые привыкли к стандартному «Проводнику» Виндовс и не хотят устанавливать дополнительное ПО на свои ноутбуки.

Возможные проблемы и методы их устранения

Иногда при подключении флешки или попытках открыть её для просмотра происходят разного рода сбои. Давайте рассмотрим самые распространенные из них.

Флешка не распознается ноутбуком
Самая частая неполадка. Подробно рассмотрена в соответствующей статье, так что детально останавливаться на ней не будем.

Урок: Устраняем ошибку «Неверно задано имя папки» при подключении флешки
Подключенная флешка требует форматирования
Вероятно, во время предыдущего использования вы извлекли флешку неправильно, из-за чего вышла из строя ее файловая система. Так или иначе, форматировать накопитель придется, однако существует возможность вытащить хотя бы часть файлов.

Подробнее: Как спасти файлы, если флешка не открывается и просит отформатировать
Накопитель подключен корректно, но внутри пусто, хотя там должны быть файлы
Такая проблема тоже возникает по нескольким причинам. Вероятнее всего, USB-носитель заражен вирусом, но не тревожьтесь, способ вернуть ваши данные есть.

Подробнее: Что делать, если файлы на флешке не видны
Вместо файлов на флешке ярлыки
Это однозначно работа вируса. Он не слишком опасен для компьютера, но все-таки способен натворить бед. Обезопасить себя и вернуть файлы тем не менее можно без особого труда.

Подводя итоги, отметим, что при условии использования безопасного извлечения накопителей после работы с ними вероятность возникновения каких-либо проблем стремится к нулю.

Отблагодарите автора, поделитесь статьей в социальных сетях.

При эксплуатации компьютера неопытному пользователю важно всё делать правильно, чтобы не навлечь проблем. Ведь при больших неполадках придется вызывать мастера или мучительно разбираться самому.

Присоединять flash-устройство тоже нужно правильно, чтобы не повредить ни USB разъем, ни систему.

Использование flash-накопителя через USB

Чтобы использовать USB порт для подключения вашего устройства к персональному компьютеру, требуется проделать ряд несложных действий:

Подключение

1. Возьмите в руки flash-устройство и проверьте наличие разъема, также нужно убедиться в отсутствии его деформации (явные изгибы, царапины, трещины и т. п.).
2. Найдите панель с USB разъемами, которая должна находиться либо сзади системного блока, либо спереди. Есть вариант размещения панелей, где они находятся и сзади, и спереди. В таком случае выберите удобную и доступную для вас панель.

Открытие

1. Теперь настало время использования flash-устройства. Для того чтобы открыть его, требуется воспользоваться стандартным проводником «Мой компьютер». Поэтому перейдите в «Пуск» меню и выберите параметр «Компьютер».

После открытия можно смело пользоваться доступом к ресурсам вашего устройства.

Извлечение

Если время использования данных накопителя подошло к концу, то далее требуется безопасно извлечь flash-носитель. Эта процедура осуществляется путем проделывания нетрудных шагов:

1. Закройте окна, которые вы вызывали из памяти устройства.
2. Перейдите в файловый менеджер «Мой компьютер» и нажмите правой кнопкой мыши по значку flash-носителя. Выберите пункт «Извлечь».

Таким образом, проделав все эти шаги, вы можете не волноваться за исправность flash-накопителя и системы.

Возникновение проблем с подключением и открытием flash-устройства

Часто возникает ряд проблем с подключением и дальнейшей эксплуатацией носителя данных. Рассмотрим исправление этих проблем.

Физические повреждения

Ваше устройство может не работать из-за неисправностей самого flash-носителя. Это может быть повреждение разъема:

• изгибы;
• трещины;
• битые контакты и т. п.;
• также и повреждение самой платы, из-за, например, деформации корпуса.

Примечание! Решением этой проблемы может послужить либо покупка нового устройства, либо ремонт у мастера, если вы не обладаете навыками ремонта подобных устройств.

Что касается USB разъема, то причина возникновения проблем с подключением носителя может скрываться в неисправности разъема панели системного блока.

Совет! Удостоверьтесь в работоспособности USB путем эксплуатации другого средства воспроизведения, либо выберите другой разъем.

Неисправности системы

Если в вашем файловом менеджере при подключении носителя нет доступа к нему, то есть несколько решений.

Система не распознает устройство

Вы можете посмотреть наличие доступа к накопителю через иной файловый менеджер:

Можно воспользоваться распространенным программным обеспеченьем «TotalCommander».

Для этого зайдите в любой удобный браузер и скачайте эту программу.

Если эти действия не помогли, и устройства не оказалось, то возможно повреждение драйверов USB

Вам нужно их удалить и установить новые, следуя следующим действиям:

Перейдите в главное системное меню «Пуск». И выберите параметр «Панель управления».

Проделав все эти шаги, присоедините flash-устройство заново к персональному компьютеру, и система установит недостающие драйвера для использования накопителя, после чего его значок должен появиться в файловом менеджере.

Система не может открыть устройство

Если возникает ошибка при открытии внешнего носителя данных, то лучшим способом будет форматирование устройства и дальнейшее восстановление данных. Делается эта процедура путем несложных действий:

Кликните по иконке flash-накопителя правой кнопкой мыши и выберите пункт «Форматировать».

Видео — Как на компьютере открыть флешку

Видео — Работа с флешкой

Читайте также:

  
• Как подключить беспроводную клавиатуру delux
  
• Как зафиксировать кнопку в нажатом положении на клавиатуре
  
• Samsung r525 как снять клавиатуру
  
• Почему не работает сайт коронавирус монитор
  
• Как катапультироваться в titanfall 2 на клавиатуре