![使用企业网络时从 USB 驱动器中删除(Windows 7)](https://linux22.com/image/1482490/%E4%BD%BF%E7%94%A8%E4%BC%81%E4%B8%9A%E7%BD%91%E7%BB%9C%E6%97%B6%E4%BB%8E%20USB%20%E9%A9%B1%E5%8A%A8%E5%99%A8%E4%B8%AD%E5%88%A0%E9%99%A4%EF%BC%88Windows%207%EF%BC%89.png)
我对某件事很好奇,抱歉,很难在主题行中简洁地表达出来。无论如何,这就是我所做的(作为一名员工,我对自己缺乏关心感到担忧)。
我们有一个大型网络(3 万名用户),主要运行 Windows 7... 配置文件是共享/漫游的(我猜?),因此您可以登录任何机器并生成一个配置文件供您使用。我最近插入了我的 USB 驱动器(在办公室),然后直接从驱动器中删除了一些禁止的视频(咳咳)(在 Windows 中按 Shift + 删除可永久删除),如果我没记错的话。
尽管媒体已被删除,但网络上是否存在任何形式的媒体本身的记录?
两种情况:
- 如果我确实执行了 shift+delete,我应该担心吗?
- 如果我将其删除到回收站,然后从那里删除(清空回收站),我应该担心吗?
感觉在后一种情况下,如果系统管理员进行调查,他们可能会看到文件名、大小、元信息等内容……是这样的吗(因为文件已从 USB 驱动器中删除并移入配置文件回收站)。或者它只是 USB 驱动器上该文件的指针。
答案1
如果不了解所涉及的技术,就无法从表面上回答这个问题。
有几种技术可能会给你带来问题,包括环境版本控制系统,例如Microsoft 卷影服务。幸运的是,除非配置为在 USB 磁盘上运行,否则 VSS 不太可能成为问题。但是,如果它属于公司所有,请将其插入,并检查最近更改的文件的属性。是否有“以前的版本”选项卡,它是否显示文件的任何以前版本?如果有,则已启用 VSS。
数据泄露系统是一个更大的问题,因为它们确实与 USB 磁盘有关,并且设计为不信任操作员。查看我们的白皮书,了解组织如何使用 USB 审核来防止 Microsoft 平台上的数据泄露事件:http://resources.sei.cmu.edu/library/asset-view.cfm?assetID=35427。