使用wtg本地硬盘是否会留下使用痕迹？
使用wtg启动电脑，本地硬盘是否会留下使用痕迹？ 本地硬盘，会多一次通电记录。 记录一定会有的，看是什么样的记录，要什么水平的人来查。 可能BIOS/UEFI会记录下一次启动 看什么级别的保密和审查制度上来说
如果是那种真正的涉密机器 玩一次wtg估计就会有人请喝茶
如果是那种很在意数据的跨国企业（比如强生/拜耳/奥林巴斯什么的 还不是INTEL这种企业） 会有IT发邮件问话
如果只是普通单位里的一般内网电脑 不涉及财务的 且没有敏感数据的 偶尔玩一次 估计不会有什么人找（但是别玩火 玩火尿炕）
从技术上来说
强审计日志是可以实现的 审计不只是通电次数运行时间那种 甚至包括每xxs/min/h的屏幕截图
每次主板通电给指定人发短信（SMS短信）也是可以实现的
扩展说一些东西
这两年接触了一些企业设备 怎么说呢 一个企业（不是政府机关或者国家机器/不说数据内容涉密不涉密的事）想在IT上实现准军事级加密和万物留痕并不困难 出问题之后想追查到个人也并不困难（可以参某车企某技术人员从原公司下载数据留痕的事 也可以参考另一个国外车企生产过程数据泄漏追查到个人的事）
就类比上网行为管理，跨国企业的公网组网虚拟专用网络下都能实现数据审查与日志，甚至sd-wan（类似蒲公英组网）也可以实现。 好像说多了
题主只问了本地硬盘痕迹
如果不拆硬盘 会有通电+1
如果访问了本地硬盘数据 IT如果想记录也是可以记录的 本地硬盘bitlocker了, wtg启动后如果访问本地硬盘,那么重启本地硬盘就会让你输入bitlocker解密字符串.
页:
[1]