BocaDePez
⋮
a un tio, que si miro un CD con contenido AJENO a el? En un ordenador con Windows XP?
El dice que no, pero estoy convencido... ¿Hay alguna manera de ver que el puso dicho CD?
Saludos.
¿Como demostrar
BocaDePez
⋮
Dame una N! Dame una O!
N-O!
BocaDePez
⋮
Danos más detalles.
Estais en una oficina?
El tiene su propio terminal?.
Hay alguna posibilidad de ver los últimos archivos a los que accedió. Si esos archivos coinciden con los del CD, y se confirma que se abrieron desde la unidad de CD, coincidiendo fecha de modificación del archivo, tamaño de archivo... etc, podrías dejar las cosas más o menos claras.
Si tienes cuenta de usuario con privilegios de administrador, podrías acceder a sus "documentos recientes", a su visor de eventos, historial... y un largo etcétera.
Si tu no tienes ese tipo de privilegios y tu compañero es informático, o tiene más privilegios que tú, lo tendrás muy complicado.
Danos más detalles y tal vez podamos ayudarte.
✖
BocaDePez
⋮
Es un ordenador particular... Y si tengo privilegios de administrador. ¿Como podria ver sus documentos recientes?
SAludos.
✖
BocaDePez
⋮
El entra con la misma cuenta de usuario q tu?.
El tiene conocimientos informáticos?. Tal vez haya borrado su rastro.
En cualquier caso, entra con click derecho en Mi PC, Administrar, Herramientas de Sistema, Visor de sucesos.
Busca por fecha, en el momento en que crees que el ha podido acceder a ese CD, a ver si alguien sin ser tu, conectó el equipo.
Por otro lado desde inicio documentos recientes, puedes ver q ultimos archivos se han ejecutado o visionado si es reciente.
También desde el explorador de windows (explrorador de windows, no confundir con internet explorer), ,menu ver, barra de explorador, historial
Te saldrá una columna con los dias y semanas anteriores, segun como lo tengas configurado.
Si lo conseguiste avisanos, y si no lo consigues comunicanoslo para q podamos seguir dandote más posibilidades.
¡A ver si cuidamos los acentos! X(
1.- Buscar huellas digitales en el soporte para probar que la persona en cuestión ha tenido el CD en su poder. ;)
2.- Revisar grabaciones de video, si se dispusiera de ellas. :-O
3.- Si la búsque da huellas ha tenido éxito, revisar registro de MRU,s y lo que te han comentado anteriormente. B-)
4.- Ver CSI Móstoles o CSI Marbella. :P
5.- Evitar que vuelva a ocurrir protegiendo los datos sensibles. :-/
6.- Si fuera "vital", contactar con alguna empresa dedicada a Informática Forense. :D