Usb class e0 subclass 01 prot 01 windows 7
Usb class e0 subclass 01 prot 01 windows 7
За эти 8 лет работы программа стала невероятно быстрее и умнее. Сегодня, DriverPack это самая большая в мире база уникальных драйверов, которая расположена на сверхскоростных серверах по всему миру. Для того, чтобы установка драйверов всегда проходила не только быстро, но и максимально качественно, мы используем технологии машинного обучения, что делает наш алгоритм подбора еще лучше и точнее. При всем этом, нам удалось оставить программу абсолютно бесплатной, чтобы каждый желающий мог ей воспользоваться.
Насчитывает более чем 20-летнюю историю. Opera Software участвует в развитии веб-стандартов в рамках проекта W3C. Продуктами Opera пользуются более 350 млн человек во всем мире.
Штаб-квартира расположена в столице Норвегии — Осло.»,»partners_landing-text-yandex»:»Яндекс — глобальная компания-разработчик одноименной поисковой системы и популярных интернет-сервисов.
В России, откуда Яндекс родом, его поисковая доля составляет 56,4% (Яндекс.Радар, март 2018). Компания одна из немногих, кто успешно выдерживает конкуренцию с поисковым гигантом Google.
Штаб-квартира расположена в столице России — Москве.»,»partners_landing-text-avast»:»Avast Software — глобальная компания-разработчик программного обеспечения в области информационной безопасности.
Выпускает самый популярный в мире бесплатный антивирус. Каждый месяц программы от Avast предотвращают 1.5 млрд атак на компьютеры и сети.
Штаб-квартира расположена в столице Чехии — Праге.»,»cloudpagefaq_remove_soft-q»:»Почему DriverPack Cloud предлагает удалять некоторые программы с моего компьютера?»,»cloudpagefaq_remove_soft-a»:»Программы с низким рейтингом часто являются рекламными или вирусными, поэтому DriverPack Cloud рекомендует их удалять. Рейтинг формируется из предпочтений наших пользователей — чем чаще они удаляют эту программу, тем ниже ее рейтинг.»,»cloudpagefaq_notifications-q»:»После установки DriverPack Cloud мне начали поступать уведомления на рабочий стол. Как можно их отключить?»,»cloudpagefaq_notifications-a»:»Уведомления носят рекомендательный характер. Вы можете отписаться от определенного типа уведомлений, нажав на иконку колокольчика в правом верхнем углу каждого уведомления.»,»cloudpagefaq_usb-q»:»Я вставил флешку в usb-разъем, после чего на рабочем столе появилось уведомление о каком-то драйвере. Зачем это?»,»cloudpagefaq_usb-a»:»DriverPack Cloud мониторит подключение новых устройств и проверяет соответствие драйверов. Если драйвер отсутствует, его можно сразу установить — это необходимо для полноценной работоспособности устройства.»,»cloudlandingpage_cackle-title»:»Оставьте свое мнение о DriverPack Cloud»,»cloudlandingpage_cackle-caption»:»Нравится ли вам DriverPack Cloud? Какие функции хотелось бы добавить? Расскажите нам.»,»cloudlandingpage_header-title»:»DriverPack Cloud — новая программа для увеличения производительности вашего ПК»,»cloudlandingpage_about-what-is-title»:»Что такое программа DriverPack Cloud»,»cloudlandingpage_about-what-is-caption»:»Это новый продукт от команды DriverPack, предназначенный для повышения производительности компьютера без каких-то дополнительных трат или апргейда «железа» вашего ПК. Не удовлетворены скоростью работы CS: GO или Dota 2 на своём компьютере? Попробуйте DriverPack Cloud
Usb class e0 subclass 01 prot 01 windows 7
За эти 8 лет работы программа стала невероятно быстрее и умнее. Сегодня, DriverPack это самая большая в мире база уникальных драйверов, которая расположена на сверхскоростных серверах по всему миру. Для того, чтобы установка драйверов всегда проходила не только быстро, но и максимально качественно, мы используем технологии машинного обучения, что делает наш алгоритм подбора еще лучше и точнее. При всем этом, нам удалось оставить программу абсолютно бесплатной, чтобы каждый желающий мог ей воспользоваться.
Насчитывает более чем 20-летнюю историю. Opera Software участвует в развитии веб-стандартов в рамках проекта W3C. Продуктами Opera пользуются более 350 млн человек во всем мире.
Штаб-квартира расположена в столице Норвегии — Осло.»,»partners_landing-text-yandex»:»Яндекс — глобальная компания-разработчик одноименной поисковой системы и популярных интернет-сервисов.
В России, откуда Яндекс родом, его поисковая доля составляет 56,4% (Яндекс.Радар, март 2018). Компания одна из немногих, кто успешно выдерживает конкуренцию с поисковым гигантом Google.
Штаб-квартира расположена в столице России — Москве.»,»partners_landing-text-avast»:»Avast Software — глобальная компания-разработчик программного обеспечения в области информационной безопасности.
Выпускает самый популярный в мире бесплатный антивирус. Каждый месяц программы от Avast предотвращают 1.5 млрд атак на компьютеры и сети.
Штаб-квартира расположена в столице Чехии — Праге.»,»cloudpagefaq_remove_soft-q»:»Почему DriverPack Cloud предлагает удалять некоторые программы с моего компьютера?»,»cloudpagefaq_remove_soft-a»:»Программы с низким рейтингом часто являются рекламными или вирусными, поэтому DriverPack Cloud рекомендует их удалять. Рейтинг формируется из предпочтений наших пользователей — чем чаще они удаляют эту программу, тем ниже ее рейтинг.»,»cloudpagefaq_notifications-q»:»После установки DriverPack Cloud мне начали поступать уведомления на рабочий стол. Как можно их отключить?»,»cloudpagefaq_notifications-a»:»Уведомления носят рекомендательный характер. Вы можете отписаться от определенного типа уведомлений, нажав на иконку колокольчика в правом верхнем углу каждого уведомления.»,»cloudpagefaq_usb-q»:»Я вставил флешку в usb-разъем, после чего на рабочем столе появилось уведомление о каком-то драйвере. Зачем это?»,»cloudpagefaq_usb-a»:»DriverPack Cloud мониторит подключение новых устройств и проверяет соответствие драйверов. Если драйвер отсутствует, его можно сразу установить — это необходимо для полноценной работоспособности устройства.»,»cloudlandingpage_cackle-title»:»Оставьте свое мнение о DriverPack Cloud»,»cloudlandingpage_cackle-caption»:»Нравится ли вам DriverPack Cloud? Какие функции хотелось бы добавить? Расскажите нам.»,»cloudlandingpage_header-title»:»DriverPack Cloud — новая программа для увеличения производительности вашего ПК»,»cloudlandingpage_about-what-is-title»:»Что такое программа DriverPack Cloud»,»cloudlandingpage_about-what-is-caption»:»Это новый продукт от команды DriverPack, предназначенный для повышения производительности компьютера без каких-то дополнительных трат или апргейда «железа» вашего ПК. Не удовлетворены скоростью работы CS: GO или Dota 2 на своём компьютере? Попробуйте DriverPack Cloud!»,»cloudlandingpage_about-how-works-title»:»Как работает DriverPack Cloud»,»cloudlandingpage_about-how-works-caption»:»Наш продукт анализирует состояние драйверов на вашем ПК, отслеживает все программы, так или иначе влияющие на производительность, и даёт рекомендации по обновлению драйверов и удалению программ, тормозящих ваш компьютер, или наоборот предлагает установить сторонние продукты, которые помогут увеличить скорость работы вашего «железа». Весь процесс находится под вашим полным контролем — никаких действий со стороны DriverPack Cloud без вашего разрешения»,»cloudlandingpage_features-monitoring»:»Следит за состоянием драйверов, подгружает важные обновления и недостающие драйв
Usb class e0 subclass 01 prot 01 windows 7
За эти 8 лет работы программа стала невероятно быстрее и умнее. Сегодня, DriverPack это самая большая в мире база уникальных драйверов, которая расположена на сверхскоростных серверах по всему миру. Для того, чтобы установка драйверов всегда проходила не только быстро, но и максимально качественно, мы используем технологии машинного обучения, что делает наш алгоритм подбора еще лучше и точнее. При всем этом, нам удалось оставить программу абсолютно бесплатной, чтобы каждый желающий мог ей воспользоваться.
Насчитывает более чем 20-летнюю историю. Opera Software участвует в развитии веб-стандартов в рамках проекта W3C. Продуктами Opera пользуются более 350 млн человек во всем мире.
Штаб-квартира расположена в столице Норвегии — Осло.»,»partners_landing-text-yandex»:»Яндекс — глобальная компания-разработчик одноименной поисковой системы и популярных интернет-сервисов.
В России, откуда Яндекс родом, его поисковая доля составляет 56,4% (Яндекс.Радар, март 2018). Компания одна из немногих, кто успешно выдерживает конкуренцию с поисковым гигантом Google.
Штаб-квартира расположена в столице России — Москве.»,»partners_landing-text-avast»:»Avast Software — глобальная компания-разработчик программного обеспечения в области информационной безопасности.
Выпускает самый популярный в мире бесплатный антивирус. Каждый месяц программы от Avast предотвращают 1.5 млрд атак на компьютеры и сети.
Штаб-квартира расположена в столице Чехии — Праге.»,»cloudpagefaq_remove_soft-q»:»Почему DriverPack Cloud предлагает удалять некоторые программы с моего компьютера?»,»cloudpagefaq_remove_soft-a»:»Программы с низким рейтингом часто являются рекламными или вирусными, поэтому DriverPack Cloud рекомендует их удалять. Рейтинг формируется из предпочтений наших пользователей — чем чаще они удаляют эту программу, тем ниже ее рейтинг.»,»cloudpagefaq_notifications-q»:»После установки DriverPack Cloud мне начали поступать уведомления на рабочий стол. Как можно их отключить?»,»cloudpagefaq_notifications-a»:»Уведомления носят рекомендательный характер. Вы можете отписаться от определенного типа уведомлений, нажав на иконку колокольчика в правом верхнем углу каждого уведомления.»,»cloudpagefaq_usb-q»:»Я вставил флешку в usb-разъем, после чего на рабочем столе появилось уведомление о каком-то драйвере. Зачем это?»,»cloudpagefaq_usb-a»:»DriverPack Cloud мониторит подключение новых устройств и проверяет соответствие драйверов. Если драйвер отсутствует, его можно сразу установить — это необходимо для полноценной работоспособности устройства.»,»cloudlandingpage_cackle-title»:»Оставьте свое мнение о DriverPack Cloud»,»cloudlandingpage_cackle-caption»:»Нравится ли вам DriverPack Cloud? Какие функции хотелось бы добавить? Расскажите нам.»,»cloudlandingpage_header-title»:»DriverPack Cloud — новая программа для увеличения производительности вашего ПК»,»cloudlandingpage_about-what-is-title»:»Что такое программа DriverPack Cloud»,»cloudlandingpage_about-what-is-caption»:»Это новый продукт от команды DriverPack, предназначенный для повышения производительности компьютера без каких-то дополнительных трат или апргейда «железа» вашего ПК. Не удовлетворены скоростью
Usb class e0 subclass 01 prot 01 windows 7
За эти 8 лет работы программа стала невероятно быстрее и умнее. Сегодня, DriverPack это самая большая в мире база уникальных драйверов, которая расположена на сверхскоростных серверах по всему миру. Для того, чтобы установка драйверов всегда проходила не только быстро, но и максимально качественно, мы используем технологии машинного обучения, что делает наш алгоритм подбора еще лучше и точнее. При всем этом, нам удалось оставить программу абсолютно бесплатной, чтобы каждый желающий мог ей воспользоваться.
Насчитывает более чем 20-летнюю историю. Opera Software участвует в развитии веб-стандартов в рамках проекта W3C. Продуктами Opera пользуются более 350 млн человек во всем мире.
Штаб-квартира расположена в столице Норвегии — Осло.»,»partners_landing-text-yandex»:»Яндекс — глобальная компания-разработчик одноименной поисковой системы и популярных интернет-сервисов.
В России, откуда Яндекс родом, его поисковая доля составляет 56,4% (Яндекс.Радар, март 2018). Компания одна из немногих, кто успешно выдерживает конкуренцию с поисковым гигантом Google.
Штаб-квартира расположена в столице России — Москве.»,»partners_landing-text-avast»:»Avast Software — глобальная компания-разработчик программного обеспечения в области информационной безопасности.
Выпускает самый популярный в мире бесплатный антивирус. Каждый месяц программы от Avast предотвращают 1.5 млрд атак на компьютеры и сети.
Штаб-квартира расположена в столице Чехии — Праге.»,»cloudpagefaq_remove_soft-q»:»Почему DriverPack Cloud предлагает удалять некоторые программы с моего компьютера?»,»cloudpagefaq_remove_soft-a»:»Программы с низким рейтингом часто являются рекламными или вирусными, поэтому DriverPack Cloud рекомендует их удалять. Рейтинг формируется из предпочтений наших пользователей — чем чаще они удаляют эту программу, тем ниже ее рейтинг.»,»cloudpagefaq_notifications-q»:»После установки DriverPack Cloud мне начали поступать уведомления на рабочий стол. Как можно их отключить?»,»cloudpagefaq_notifications-a»:»Уведомления носят рекомендательный характер. Вы можете отписаться от определенного типа уведомлений, нажав на иконку колокольчика в правом верхнем углу каждого уведомления.»,»cloudpagefaq_usb-q»:»Я вставил флешку в usb-разъем, после чего на рабочем столе появилось уведомление о каком-то драйвере. Зачем это?»,»cloudpagefaq_usb-a»:»DriverPack Cloud мониторит подключение новых устройств и проверяет соответствие драйверов. Если драйвер отсутствует, его можно сразу установить — это необходимо для полноценной работоспособности устройства.»,»cloudlandingpage_cackle-title»:»Оставьте свое мнение о DriverPack Cloud»,»cloudlandingpage_cackle-caption»:»Нравится ли вам DriverPack Cloud? Какие функции хотелось бы добавить? Расскажите нам.»,»cloudlandingpage_header-title»:»DriverPack Cloud — новая программа для увеличения производительности вашего ПК»,»cloudlandingpage_about-what-is-title»:»Что такое программа DriverPack Cloud»,»cloudlandingpage_about-what-is-caption»:»Это новый продукт от команды DriverPack, предназначенный для повышения производительности компьютера без каких-то дополнительных трат или апргейда «железа» вашего ПК. Не удовлетворены скоростью работы CS: GO или Dota 2 на своём компьютере? Попробуйте DriverPack Cloud!»,»cloudlandingpage_about-how-works-title»:»Как работает DriverPack Cloud»,»cloudlandingpage_about-how-works-caption»:»Наш продукт анализирует состояние драйверов на вашем ПК, отслеживает все программы, так или иначе влияющие на производительность, и даёт рекомендации по обновлению драйверов и удалению программ, тормозящих ваш компьютер, или наоборот предлагает установить сторонние продукты, которые помогут увеличить скорость работы вашего «железа». Весь процесс находится под вашим полным контролем — никаких действий со стороны DriverPack Cloud без вашего разрешения»,»cloudlandingpage_features-monitoring»:»Следит за состоянием драйверов, подгружает важные обновления и недостающие драйверы из
История использования USB
Ни для кого уже не секрет, что информация о разного рода активности многочисленных компонентов операционной системы попадает в реестр и файлы в виде записей заданного формата. При этом, информация эта нередко содержит чувствительные пользовательские данные: историю посещенных браузером страниц, кеш данных программ, информацию о подключаемых устройствах и многое многое другое. Во основном журналирование обеспечивается функциональными особенностями пользовательских программ, которые имеют встроенные алгоритмы сохранения истории операций, отчасти это возможно благодаря архитектурным особенностям ядра/HAL операционной системы, которые, производя конфигурирационные действия с устройствами, сохраняют информацию о последних в виде записей в системном реестре. Из всего многообразия подобной информации, в рамках данной статьи нас будет интересовать исключительно история использования USB устройств.
Система создает артефакты в момент обнаружения (инициализации) устройства (сменных накопителей, модемов, гаджетов, камер, медиаплееров и прч.) на шине компьютера. Дополнительным плюсом данного материала будет возможность сбора доказательной базы по факту неправомерного использования рабочей станции пользователя в корпоративной среде при помощи незадекларированных USB-устройств.
Не так давно в нашу жизнь вошел интерфейс USB, привнеся в неё довольно существенные изменения. Неожиданно многие вещи стали проще, отпала необходимость инсталляции устройства во внутренний интерфейсный разъем (шина), или внешний интерфейс, требующий перезагрузки станции для корректной инициализации устройства, да и сам процесс конфигурирования устройств стал, во множестве случаев, тривиальнее. На интерфейсе USB появились тысячи разнообразных по назначению устройств, которые достаточно было подключить к разъему на панели корпуса, после чего от момента подключения до состояния «готов к работе», порой проходили считанные минуты. Наряду с очевидными достоинствами: легкостью конфигурирования/использования, компактностью, функциональностью, подобные устройства сразу стали источником проблем как для безопасности персональных данных самого пользователя, так и безопасности корпоративных сред. Компактный, легко маскируемый «брелок» с интерфейсом USB может запросто явиться той ахиллесовой пятой, которая станет причиной «падения» гиганта корпоративной безопасности. Если порты USB в корпоративных рабочих станциях находятся без надлежащего контроля со стороны политик безопасности, то любое приспособление может запросто выступить в качестве средства для обхода периметра безопасности компании. И тут уж насколько хватит фантазии «взломщика», например, достаточно пронести на флешке свежий, не определяемый антивирусами вредоносный код и выполнить его (умышленно или нет), и вот вам уже прецедент, поскольку даже без локальных административных привилегий учетной записи пользователя сохраняется пространство для маневра. Не меньшую опасность представляют и USB-модемы, которые, в случае установки (а при использовании локальных/доменных политик по умолчанию это достигается достаточно просто), могут выступить в роли неконтролируемого канала передачи данных, по которому может осуществляться передача чувствительной корпоративной информации за пределы защищенного внутреннего периметра. При этом, даже декларируемые (заявленные/согласованные) пользовательские устройства (например, телефоны) могут содержать в своих микропрограммах или операционных системах уязвимости, которые, в случае эксплуатации, наносят вред не только владельцу, но и могут выступать в роли средства несанкционированного доступа к служебным данным. Поэтому, в случае возникновения инцидента информационной безопасности, связанного с эксплуатацией USB-устройств,
В связи со всем перечисленным, достаточно важно не только уметь ограничивать использование устройств, но и иметь доступ к истории USB подключений в системе. Этому вопросу и будет посвящена данная статья. Сразу оговорюсь, что весь список точек создания информации о подключении тех или иных устройство чрезвычайно обширен, поэтому по теме данной статьи мы будем рассматривать лишь историю использования USB устройств.
Перечисление (энумерация) USB устройств
Поскольку я сам в данном вопросе «плаваю», перед тем как перейти к практике, предлагаю немного усилить нашу теоретическую базу и описать терминологию, которая будет использоваться на протяжении всего материала. Сразу оговорюсь, что мы не будем освещать все виды взаимодействия, выполняющиеся на шине USB на аппаратном уровне, а сосредоточимся исключительно на основных понятиях, относящихся к USB-устройствам и требующихся нам для понимания практической стороны вопроса.
Подключение любого нового оборудования сопряжено с выполнением модулями ядра системы Windows предопределенных фаз опроса и инициализации. Начинается всё с того, что при подключении устройства к разъему USB, контроллером USB (встроенным в чипсет на материнской плате) генерируется аппаратное прерывание. Драйвер USB, ответственный за обработку данного прерывания, запрашивает статус порта, и если статус указывает на подключенное устройство, то ответственными подсистемами ядра производится последовательность действий, которую условно можно разделить на две стадии:
Отсюда следует вывод, что любое USB-устройство должно уметь реагировать на запросы от хоста и иные события на шине. В ответ на подобного рода запросы, микрокод устройства возвращает из ПЗУ требуемую информацию. Данные, возвращаемые устройством в ответ на запросы разнообразных дескрипторов, являются важными для операционной системы, поскольку именно часть этих данных представляет собой различного рода идентификаторы, используемые системой в дальнейшем в процессе нумерования устройства. Давайте приведем наиболее значимую информацию:
| Название поля | Терминология Windows | Размер (байт) | Комментарий |
|---|---|---|---|
| idVendor | VID | 2 | Идентификатор производителя устройства. При присвоении идентификатора производителя, соответствующее числовое значение вносится в реестр производителей. |
| idProduct | PID | 2 | Идентификатор продукта. Назначается производителем устройства. Product ID используется для дифференциации продуктов в рамках одного производителя. |
| bcdDevice | REV | 2 | Идентификатор ревизии. Используется для дифференциации разных аппаратных модификаций в рамках одной модели устройства. Может использоваться при выпуске новой версии платы/контроллера/логики. |
| bDeviceClass, bFunctionClass, bInterfaceClass | Class | 1 | Класс устройства. Используется для задания класса схожих устройств с общим набором идентичных свойств. |
| bDeviceSubclass, bFunctionSubClass, bInterfaceSubclass | SubClass (SUB) | 1 | Подкласс устройства. Используется для задания подкласса схожих устройств в рамках класса. |
| bDeviceProtocol, bFunctionProtocol, bInterfaceProtocol | Protocol (Prot, PROTO) | 1 | Протокол устройства. Используется для задания протокола для устройств в рамках класса и подкласса. |
| iProduct | Product | ? | Текстовая строка-описатель продукта. Когда устройство подключено к компьютеру, данная информация отображается в Диспетчере устройств. |
| iSerialNumber | Serial | ? | Серийный номер. Используется для уникализации абсолютно одинаковых устройств, например две одинаковых флешки. Назначается и поддерживается производителем устройства. Связанный механизм носит имя Сериализация. Сериализация так же участвует в уникальной идентификации устройства, поскольку добавляет еще один уровень уникальности. |
Более того, использование пары VID / PID в дескрипторе любого USB-устройства предписывается спецификацией, согласно которой данные параметры должны быть уникальны для каждой модели устройства. Ну это, опять же, все в теории, а на практике пару раз встречались экземпляры устройств, при работе с которыми становилось очевидно, что значения VID/PID взяты произвольно, либо взяты свободные значения (!) из реестра производителей. Понятно кому выгодно подобным заниматься 🙂 Ну это скорее редко встречающаяся ситуация, когда производителю хочется сэкономить на внесении в реестр производителей.
Затем, после того, как у устройства запрошены ключевые параметры, для USB устройства создан уникальный идентификатор HardwareID ( CompatibleID ), однозначно идентифицирующий устройство/класс устройства. Драйвер USB-концентратора уведомляет специализированный модуль ядра под названием Диспетчер Plug-n-Play (PnP Manager) о новом устройстве. Диспетчер PnP получает идентификаторы HardwareID и CompatibleID устройства и пытается обнаружить устройства с аналогичными идентификаторами HardwareID/CompatibleID. В этот момент в системе создается узел устройства (devnode), что является, по сути, первым отпечатком USB устройства в системе. Если похожее устройство найдено, то производится установка соответствующих драйверов в автоматическом режиме, если же не найдено, то Диспетчер PnP получается уведомление о новом устройстве и далее действует по определенным правилам, описание которых выходит за рамки данного материала.
Эксперимент
В Сети много противоречивой информации относительно истории подключения USB, поэтому давайте проведем собственный эксперимент по выявлению всех возможных системных местоположений, формирующих историю USB подключений. С целью выявления следов подключения USB стоит отследить абсолютно все изменения, происходящие в системе в момент подключения USB устройства. С этой целью на просторах Сети была найдена замечательная утилита под названием SysTracer, которая обладает всем необходимым функционалом. Утилита настолько проста и функциональна, что во многих случаях она окажется незаменимым средством в руках специалиста, поскольку предоставляет возможность сделать КРАЙНЕ полезное действие: создать мгновенный снимок (snapshot) состояния ключевых компонентов системы, таких как реестр и файлы. В качестве системы я использовал чистую инсталляцию Windows 7 Professional, при этом главным требованием было отсутствие каких-либо подключений внешних носителей. Итак, делаем снимок чистой системы, затем вставляем тестовую USB-флешку SanDisk Cruzer mini 1.0Gb и через некоторое время делаем второй снимок. Встроенными средствами утилиты SysTracer сравниваем полученные образы с выводом отчета. В итоге у нас получился некий набор системных изменений, среди которых мы попытаемся выбрать именно те, которые могут относиться к следам подключения USB устройств. Выбранный мною метод имеет и свои недостатки, поскольку наблюдения за активностью системы применительно к USB устройствам не проводилось «в динамике», то есть мы не работали с открытыми с подключаемого носителя файлами (.docx/.xlsx) в различных пользовательских приложениях, а это могло привести к тому, что мы можем упустить факты попадания частей информации с USB-носителя в файлы подкачки, различные временные файлы кеша и файлы иного назначения. Поэтому материал, скорее всего, потребует последующей доработки.
История в файлах
После изучения изменений файловой части системных изменений, подтвердился факт того, что в операционной системе Windows 7 все действия над устройствами отражаются в следующих журнальных файлах: