使用wtg本地硬盘是否会留下使用痕迹？

林深迷了鹿 · 发表于 2023-6-23 15:41:12

使用wtg启动电脑，本地硬盘是否会留下使用痕迹？

OOO · 发表于 2023-6-23 18:49:24

本地硬盘，会多一次通电记录。

jyssysz · 发表于 2023-6-24 07:02:35

记录一定会有的，看是什么样的记录，要什么水平的人来查。

AkiPolaris · 发表于 2023-6-24 12:22:42

可能BIOS/UEFI会记录下一次启动

viploser · 发表于 2023-6-27 19:28:57

看什么级别的保密和审查

制度上来说
如果是那种真正的涉密机器玩一次wtg估计就会有人请喝茶
如果是那种很在意数据的跨国企业（比如强生/拜耳/奥林巴斯什么的还不是INTEL这种企业）会有IT发邮件问话
如果只是普通单位里的一般内网电脑不涉及财务的且没有敏感数据的偶尔玩一次估计不会有什么人找（但是别玩火玩火尿炕）

从技术上来说
强审计日志是可以实现的审计不只是通电次数运行时间那种甚至包括每xxs/min/h的屏幕截图
每次主板通电给指定人发短信（SMS短信）也是可以实现的

扩展说一些东西
这两年接触了一些企业设备怎么说呢一个企业（不是政府机关或者国家机器/不说数据内容涉密不涉密的事）想在IT上实现准军事级加密和万物留痕并不困难出问题之后想追查到个人也并不困难（可以参某车企某技术人员从原公司下载数据留痕的事也可以参考另一个国外车企生产过程数据泄漏追查到个人的事）

就类比上网行为管理，跨国企业的公网组网虚拟专用网络下都能实现数据审查与日志，甚至sd-wan（类似蒲公英组网）也可以实现。

viploser · 发表于 2023-6-27 19:30:37

好像说多了
题主只问了本地硬盘痕迹

如果不拆硬盘会有通电+1
如果访问了本地硬盘数据 IT如果想记录也是可以记录的

kevinsong · 发表于 2023-6-30 16:37:11

本地硬盘bitlocker了, wtg启动后如果访问本地硬盘,那么重启本地硬盘就会让你输入bitlocker解密字符串.

[未解决] 使用wtg本地硬盘是否会留下使用痕迹？