Grafix Host

Често приемаме USB портовете на компютъра си за даденост – включваме мишка, флашка или телефон и очакваме те просто да работят. Но за системните администратори и специалистите по дигитална криминалистика (Digital Forensics), всеки един такъв контакт е събитие, което оставя незаличима следа. USBDeview е малка, но изключително мощна помощна програма, разработена от легендарния Нир Софер (NirSoft), която служи като „черна кутия“ за историята на всички USB устройства, свързвани към вашата система.

Най-хубавото? Програмата е напълно безплатна, портативна (не изисква инсталация) и изключително компактна, което я прави задължителна част от инструментариума на всеки напреднал потребител.

Пълна прозрачност: Какво точно вижда USBDeview?

Когато стартирате USBDeview, пред вас се разкрива детайлен списък с абсолютно всички устройства, които някога са докосвали USB портовете ви. Информацията не се ограничава само до активните в момента устройства – софтуерът извлича данни от системния регистър за всичко, което е било свързвано в миналото.

Отчетът, който програмата генерира, е изключително подробен и включва:

• Идентификация на устройството: Име, описание, тип на устройството (Mass Storage, Human Interface Device и др.).

• Технически детайли: Сериен номер, идентификатор на производителя (Vendor ID – VID) и идентификатор на продукта (Product ID – PID).

• Времеви отпечатъци: Точната дата и час, когато устройството е било включено за първи път, последният път, в който е било поставено, и точното време на изваждане.

• Портова история: Към кой точно порт на дънната платка или USB хъб е било свързано устройството.

• Управление на драйвери: Информация за драйверите, използвани от устройството, и възможност за тяхното деинсталиране.

Безценен инструмент за киберсигурност и Forensic анализи

За специалистите по сигурността USBDeview е нещо много повече от обикновен списък. В света на корпоративния шпионаж и киберпрестъпленията, USB портовете са основен вектор за заразяване с вируси или за неправомерно източване на информация.

Как Forensic специалистите използват USBDeview?

1. Проследяване на кражба на данни: Чрез проверка на историята на включените USB стикове може да се установи дали в критичен момент е била включена външна памет, на която е възможно да са копирани файлове.

2. Анализ на заразяване: Ако системата е компрометирана, USBDeview помага да се установи кога точно е поставено устройството, донесло зловредния код.

3. Разграничаване на устройствата: Програмата прецизно различава обикновените флаш памети от карти памет, смартфони, уеб камери, принтери и дори специализирани хардуерни ключове.

Важно е да се отбележи, че USBDeview може да генерира подробни HTML или XML отчети, които са лесни за архивиране и представяне като доказателствен материал.

Отдалечено управление и администрация

Едно от най-големите предимства на USBDeview е неговата гъвкавост в мрежова среда. При наличието на администраторски права, софтуерът позволява отдалечен достъп до други компютри в мрежата. Това означава, че системният администратор може да проверява историята на USB устройствата на всеки компютър в офиса, без да става от бюрото си.

Освен мониторинг, USBDeview позволява и активно управление:

• Деактивиране (Disable): Можете отдалечено да изключите определено USB устройство.

• Деинсталиране (Uninstall): Премахване на следите и драйверите на устройства, които вече не трябва да се използват.

• Безопасно премахване: Дистанционно „изхвърляне“ (eject) на външни дискове.

Допълнителни функции за напреднали: Тест за скорост

Макар и малка, програмата крие в себе си и функционалност за тестване на производителността. Можете да извършите USB Speed Test, който измерва реалната скорост на четене и запис на вашата флаш памет. Резултатите могат да бъдат публикувани в глобалната база данни на NirSoft, където можете да сравните представянето на вашето устройство с хиляди други модели по света.

USBDeview е блестящ пример за това как един минималистичен софтуер може да предостави огромна стойност. Независимо дали искате просто да почистите старите драйвери от системата си или провеждате сложно разследване за сигурността, тази програма ви дава яснота там, където операционната система обикновено мълчи. Лиценз: Безплатен (Freeware).

Официална страница | Промени
Изтегли: USBDeview 3.10 за Windows 32-bit (94 KB)
Изтегли: USBDeview 3.10 за Windows 64-bit (1a7 KB)