Posso provare che qualcuno ha utilizzato un eseguibile connesso a Internet (non necessario dannoso) sul mio PC Windows 10? Soprattutto quando il programma è stato installato su un dispositivo rimovibile come una penna USB e non sul PC stesso?
L'unica cosa che mi è venuta in mente era il registro eventi di Windows. Ma, per quanto io sappia (e testato) i programmi scrivono solo se c'è qualche tipo di errore, o se lasci che qualche codice scriva nel log.
Is there a way to prove that a program was executed on my Windows PC?
Per quanto riguarda l'esecuzione del programma: alcuni programmi si copieranno in una directory temporanea sulla macchina Windows quando vengono eseguiti da una chiavetta USB, è possibile cercare un programma con lo stesso nome nella directory dei file temporanei sul computer di interesse. Puoi anche guardare le chiavi del registro di Windows associate ai programmi eseguiti di recente, come "shell \ bagMRU". Puoi anche cercare i file "prefetch" associati al programma in esecuzione.
Con un log di acquisizione di rete o server proxy, altrimenti non ci credo.
Leggi altre domande sui tag windows windows-10