摘要： 当一个USB存储设备被插入的计算机中时,一系列注册表键值和系统日志文件都自动更新其记录来反映这次USB设备的连接.计算机取证调查人员能够利用这些注册表键值和日志来确定何种USB设备何时曾经在该计算机上使用过以及被分配的驱动器卷标详细等信息,从而为计算机取证中电子证据的获得提供新的思路.……
