Detección de Pen Drive por parte del administrador

[Fox_Neo]

Hola gracias por leer mi pregunta. Me gustaría saber si un administrador de una red  tiene algún método para saber si se ha introducido un Pen Drive en un PC de esa red.

Gracias

Salu2.

[m0rf]

Si es el administrador si que puede.

[Fox_Neo]

Ok gracias por la respuesta, pero ¿como lo sabe, queda algún tipo de registro  de los datos de entrada y los de salida o algo asi?

[m0rf]

Puede poner un programa simplemente para que lo envie a su ordenador desde donde este administrando la red o que se guarde en el mismo ordenader en una carpeta especifica y acceder remotamente a leer los datos.

No hay una única manera de hacerlo, puedes hacerlo de mil maneras siempre y cuando seas el administrador o tengas privilegios de administrador en esa red.

Saludos.

[Fox_Neo]

Ok gracias. Los ordenadores están congelados. A unos  compañeros de la uni  les han pillado copiando  en un examen práctico y se pasaron un Pen Drive con el examen solucionado, tenía curiosidad por saber  como los pillaron. Gracias

Salu2.
 

[Mordor]

Saludetes;)

Ok gracias. Los ordenadores están congelados.

Eso no importa a efectos prácticos... Para eso existen los logs del sistema. Si el administrador es inteligente lo único que tiene que hacer es colocar el directorio donde se almacenen estos archivos en una partición/directorio que no esté congelada o simplemente almacenarlos en remoto en otro equipo de la misma subred en que estén los PCs que utilizáis.

A unos compañeros de la uni les han pillado copiando en un examen práctico y se pasaron un Pen Drive con el examen solucionado

Existen una cosa que se llaman metadatos, presentes en todo tipo de archivos. Únicamente necesito un editor hexadecimal (u otras aplicaciones que pululan por la red) para leer un montón de información que no se ve pero que está presente en esos documentos (directorio en que estuvo almacenado, nombres de dueños y usuarios del/de los equipos por donde pasó, aplicaciones por las que ha ido pasando... a no ser que se sepa que existe y se borre de forma consciente...


De todas formas debo decir que antes las aplicaciones eran más chivatas. Daban más datos. Ahora con las leyes de protección de datos de los distintos países, la información que se puede obtener de los metadatos es más exigüa.

tenía curiosidad por saber como los pillaron.

Ya te he indicado dos formas posibles, pero hay más. Estas dos son las que yo suelo emplear en la pequeña red que administro en el Colegio en que trabajo.

[Fox_Neo]

OK  muchas gracias por las respuestas, no tenía ni idea de que en un archivo queda reflejado tantas cosas 

Salu2.