Чистка системы об установленных флешках и следов выхода в интернет

[iukash]

Проблема следующая, грядет проверка компетентными органами и на меня повесии навести хоть какой то порядок. Передо мной стоят следующие задачи: первое - учет фешек (т.е. разрешено использовать только учтенные флешки и информацию о левых флешках используемых до этого необходимо вычистить) предполагаю использовать программу usbmaster, второе - контроь выхода в интернет (узнать выходил ли компьютер в инет, очистить следы этого выхода) вопрос открыт, третье - работа с закрытыми файлами (необходимо осуществить поиск файлов по наличию в них определенной фразы, желательно в удаенных файлах тоже) использовался виндовый поиск, но остается открытый вопрос по поиску в удаленных файлах (хотя можно восстановить все что можно каким нибудь recovery tool и искать там но возможно есть более элегантное решение).
Не надо мне писать что если захотят найти, то найдут, это я и сам знаю, необходимо хоть чуть чуть прикрыть свою ..., т.к. я отвечаю за обеспечение безопасности информации (должность нештатная и этим практически не занимался). И вопрос по средствам полной очистки системы от следов например какого то файла (вдруг понадобится), простой формат жесткого диска предполагаю не поможет, может низкоуровневый формат или еще что.

[Stilet]

информацию о левых флешках используемых до этого необходимо вычистить

Как правило Клинеров реестра хватает.

контроь выхода в интернет

Что мешает проверяющим обратиться к твоему провайдеру за инфой?

может низкоуровневый формат или еще что.

Есть такие проги-шредеры - они не просто удаляет файл а именно записывают в него мусор. Вот после них ничего не восстановишь.

[iukash]

Официально в нашей организации запрещен интернет и весь интернет беспроводной - это йота и 3g модемы, причем личные.

[Stilet]

Если личные то ты то тут при чем?
Приказ о запрете был? Любой вид выхода в сеть там упомянут? Если да то попадать должны те кто этим инетом пользуют. Так что тебе просто стоит один раз с проверкой протралить и попадешь на премию за поимку особо опасного вконтактника (Чем кста подобные службы и занимаются, и оч. удачно)

[iukash]

Вопрос как провести эту проверку, допустим что комп ходил в инет, но после того как запахло жареным удалили йоту или модем, следы выхода в инет остались? Потому что некоторые компы придется мне чистить от этих следов, например не буду же я подставлять родной отдел!

[mrChester]

Есть такие проги-шредеры - они не просто удаляет файл а именно записывают в него мусор. Вот после них ничего не восстановишь.

Можно самому удалить все лишнее и забить всю память компа каким-нибудь текстовым файлом с политкорректным текстом, потом удалить эти файлы... хотя способ палевный - догадаются, что что-то не то, в случае шредеров предполагаю тоже.
Избавиться от следов пользования интернетом сложнее. Действуйте более тотально: удалите вообще все папки Temp, все браузеры (предварительно и там удалив журналы и куки), программы для доступа к интернету, драйверы. В реестре Удаляйте все записи об этих драйверах и браузерах.
Я бы сделал так

[Stilet]

следы выхода в инет остались?

Остались. Али у тебя в пользователях одни Джедаи? Ась?

Вопрос как провести эту проверку

Резко и внепланово. Чтоб свернуться в клубочок не успели.
Ну что ты как маленький ей богу - налетел, скальпы снял и порядок.
Если конечно не боишься обидеть какого нить мажора под протекцией зажравшегося директора

Потому что некоторые компы придется мне чистить от этих следов

Ну свои своих покрывают.

[iukash]

mrChester спасибо, так и буду действовать!

Сообщение от Stilet

Остались. Али у тебя в пользователях одни Джедаи? Ась?

Были бы джедаи, они бы и рулили ОБИ

Сообщение от Stilet

Резко и внепланово. Чтоб свернуться в клубочок не успели.
Ну что ты как маленький ей богу - налетел, скальпы снял и порядок.
Если конечно не боишься обидеть какого нить мажора под протекцией зажравшегося директора

Да я не об этом, имел ввиду может какие программные средства есть! А обидеть кого, разве что начальника, он тоже не без греха

[Stilet]

может какие программные средства есть!

Компы в сети? Радмин, или напиши (как я когда-то) свою следилку, которая по таймеру будет записывать в логах что за прога сейчас запущена и что творит.
Если не в сети - сложнее, тогда административные наказания и проверки почаще, хотя это уже тирания получается.
Кстати, если так вопрос стал то почему ваши работают на своей технике? Почему не обеспечить их рабместо терминалами с ограниченным доступом?

[iukash]

В отделе компы в сети, есть и радмин, но тут тотальный конроль не нужен, все поймут просто слова предупреждения! А дальше сетки нет. Завтра пойду к командиру и будем думать как решать проблему (я предлагаю а он одобряет или нет ) в том числе надеюсь получить ответы на эти вопросы

Кстати, если так вопрос стал то почему ваши работают на своей технике? Почему не обеспечить их рабместо терминалами с ограниченным доступом?

Спасибо!