Работаю в гос. структуре, в помещении дежурного стоит пк с windows xp. Пк этот содержит секретную инфу, и поэтому периодически к нам наведываются дядьки из ФСБ и проверяют компьютеры на предмет подключения флешек. Инфу о подключениях берут из реестра (там дата, производитель накопителя и так далее). Главное здесь дата и время -- с их помощью по журналу смен можно узнать кто именно подключал флешку. Так вот, к чему это я: если изменить время и дату в ос на рандомные, подключить накопитель, извлечь его и вернуть дату и время на настоящие, винда при подключении запишет в реестр изменённое время или возьмёт его из биоса?
Блиц занимался такими экспериментами. Есть у него невидимая USB флешка. > подключить накопитель, извлечь его и вернуть дату и время на настоящие Всё проще. гораздо. OS WinXP? - значит, не умеет в UEFI и GPT. Начни с этого, подумав. Ели возникнут ошибки, излагай их здесь.
Если компьютер интересен ФСБ, то на нем как минимум должна стоять защита от НДС типа Dallas lock или secret net, которые ведут свои журналы. Если этих систем нет, значит все пиздеж и инфа не секретная. А что мешает проверить это дома, на себе?
