Un disco rigido scollegato può rivelare le informazioni di sistema della macchina da cui è stato scollegato il disco rigido?

1

Un disco rigido interno (su cui è installato Ubuntu o qualsiasi altro sistema operativo) che ho staccato dal PC o dal laptop (mantenendo il sistema operativo così com'è) e collegato ad altri PC o computer rivela le informazioni del PC da quale disco rigido è stato staccato? C'è qualche file di registro che contiene questa informazione?

    
posta Rajat Toshniwal 11.10.2014 - 21:30
fonte

2 risposte

2

Per i sistemi operativi basati su Linux, moltissimo. Il kernel stampa un riepilogo hardware dettagliato durante il processo di avvio, che in genere viene scritto nel registro di sistema. Ad esempio, alcuni estratti dal registro del mio computer:

Memory: 32877348k/34603008k available (3933k kernel code, 1126392k absent, 599268k reserved, 1997k data, 576k init)
...
CPU0: Intel(R) Core(TM) i7-3930K CPU @ 3.20GHz stepping 07
...
pci 0000:00:00.0: [8086:3c00] type 0 class 0x000600
pci 0000:00:01.0: [8086:3c02] type 1 class 0x000604
pci 0000:00:01.1: [8086:3c03] type 1 class 0x000604
pci 0000:00:02.0: [8086:3c04] type 1 class 0x000604

CPU, memoria, schede di espansione, periferiche, praticamente tutti i componenti hardware rilevabili automaticamente collegati al tuo computer saranno elencati qui.

    
risposta data 11.10.2014 - 22:06
fonte
2

Per completare la risposta fornita da Mark, lo stesso vale per i sistemi Windows: puoi trovare molte informazioni sull'hardware sul disco rigido ... devi solo cercare nei file di registro:

Èanchepossibiletrovareunelencoditutteleunitàesternemaimontatesullamacchina:

Anche su un disco formattato NTFS solo per i dati, in cui non sono presenti file OS, è possibile collegare il disco al computer (o foresta Active Directory) su cui è stato utilizzato (nel senso che se si ha accesso al disco e al computer, è possibile stabilire se il disco è stato utilizzato su quel computer), poiché gli identificatori di sicurezza dei proprietari di file e ACL iniziano tutti con gli stessi numeri sulla stessa macchina (ad esempio per il (falso) SID S-1-5-21-12345678-876543210-123321234-1030 , 12345678-876543210-123321234 è univoco per il computer o la rete in cui è definito l'utente).

    
risposta data 11.10.2014 - 23:23
fonte

Leggi altre domande sui tag