Windows nasconde tracce invisibili dei pendrive: scopri come utilizzarle al tuo vantaggio
Windows tiene un segreto: ogni volta che connetti un pendrive al tuo computer, il sistema operativo lascia tracce invisibili nel registro. Queste informazioni non visibili ai occhi possono sembrare inutili, ma in realtà sono fondamentali per la gestione del tuo hardware e per le indagini di informatica forense.
Il registro usb: una miniera d'oro per gli investigatori
Quando si collega qualsiasi unità di memoria esterna al tuo PC, Windows genera un ristretto che si trova nel registro del sistema. Questa funzionalità, chiamata Plug and Play, evita di dover ristallare i driver ogni volta che si utilizza lo stesso pendrive o disco duro esterno.
In questo modo, il sistema operativo memorizza informazioni cruciali come il nome del produttore, il tipo di modello, il numero di serie, la lettera di unità e la data/ora dell'ultima connessione. Queste informazioni sono estremamente importanti per ottimizzare la velocità di risposta e rendere il processo più pratico sia per il software che per l'esperienza utente.
Per questo motivo, alcuni pensano che questa caratteristica sia una 'miniera d'oro' per gli investigatori. Come lascia tracce necessarie per identificare il funzionamento generale e capire se è stato manipolato in un'altra macchina in caso di sospetti, diventa un punto chiave per ogni esperto che debba analizzare i dati.
Per scoprire queste informazioni, esistono tre metodi principali che sono semplici da seguire. Il primo consiste nell'utilizzare l'amministratore di dispositivi, che si può eseguire dal menu di inizio o con l'atajo Windows+R e il comando 'devmgmt.msc'. Qui devi fare clic sulla opzione 'Ver' per selezionare 'Mostra dispositivi nascosti'. Adesso, devi espandere la lista degli amministratori di connettore USB per verificare se ci sono controller in grigio che determinano la connessione di quei dispositivi che 'qualche volta' erano stati lì, ma non sono collegati attualmente.
La seconda maniera è attraverso l'editor di registro, che si apre in Windows+R con comando 'regedit'. Devi andare nella directory 'HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTOR' e visualizzare le cartelle che ci sono dentro di USBSTOR, poiché ogni una di esse rappresenta un pendrive che è stato collegato.
La terza maniera è attraverso l'event viewer, che si può aprire in Windows+X. Segui i passaggi 'Registro degli Applicazioni e Servizi> Microsoft> Windows> DriverFrameworks-UserMode> Operazionale' e abilita questo registro se non lo è già per visualizzare le connessioni archiviate a partire dalla sua attivazione. Se non è abilitato, fai clic destro su 'Operazionale' e seleziona 'Abilita registro'. (Sarà disponibile solo per le connessioni a partire da quel punto).
Inoltre, strumenti di terze parti come USBDeview di NirSoft permettono di esportare liste complete con marcature orarie precise. Questo livello di dettaglio è cruciale in uffici di grandi aziende per rilevare fughe di informazioni o l'utilizzo di hardware non autorizzato.
Soprattutto, è la forma più veloce per confermare una sospettaenza senza dover installare software aggiuntivo. Tuttavia, resta qualcosa di essenziale per qualsiasi tipo di utente in situazioni di emergenza. Come esistono metodi per ottimizzare il rendimento di Windows 11, conoscere questi registri è il passo iniziale per fare il mantenimento adeguato al tuo computer e mantenere la sicurezza dei pendrive connessi.