2015 ‘Auslando puertos USB yotos dspositvs. Regist de windows ysoftare dedicado.| Seguridad y Redes
‘Seguridad y Redes
‘gba personal aon.
Auditando puertos USB y otros dispositivos. Registro de windows y software dedicado.
Publada mayo 2010
‘Alabora deadlier uo red local ene otras muchas arent que ya het vil, posble que tenganoe que controlar eros pos de ativades
relatives a dispostvosconectados ls mégunas de os usuarios come dispositivos USE, teléfonos movies, cimaras digitales,adaptadores
WiFi, Blucto
th, ete. Los dspositves coneetados a través de puertos USB pueden acarrearnos muchos problemas de seguridad y fas de
informactén,
esta ocasién veremos forma de auditar este tipo de dispsitivos, histrial de us y toda Ia informacién relative «cada dispositive conectado, ast
‘como fechas, La veremos través del registro de Windowsy programas disefiados para tal efecto y como pueden sr USB History Dump,
UsbDeview y DeviceLock Plug and Play Auditor
Actualizado. (Se afiade uss nistory Dump )
El Registro de Windows.
Cuando a una maquina se conecta un dispositivo USB, el administrador Plu
consulta el descriptor de dispositivos para obtener informacién tal como el fabricante, ete para encontrar un
driver o controlador para el dispositivo o cargar un nuevo controlador. Todo esto queda reflejado en el archivo
setupapi.log que registra informacién relativa a los dispositivos instalados, drivers y el historial de
instalacién y errores. También se almacenara Ia fecha y la hora en que el dispositivo de almacenamiento
extrafble USB se coneeté al sistema por primera vez:
and Play recibe una notificacién,
(aovojon/an agussa47 vee
vt
sti htingntodnarraer 2.0.0 tinge 2. 0ntoe kingston vb bngrendtntrvlr 2.01%
gp en decades WINDOWS ates ere ete
heats sh nu) Rangosonecoos ba
og Herrera inna del ai alin ndona shin
ve conser ant como (ADI EB¢ TERS 14CE- BPO
Iiipitseguridadyedes. wordpress comZ0 108 Stauttando-puertos-usb¥-cros-csposivas-regstro-de-windovs-y-sotwere-decicada/ 0