Форум ''Интернет и Право''
29 Марта 2024, 15:34:45 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.

Войти
Новости: Форум "Интернет и Право" прекратил свою работу с 01 января 2013 г.
 
   Начало   Помощь Поиск Войти Регистрация  
В закладки:
Страниц: 1 2 [3]   Вниз
  Печать  
Автор Тема: Статья: Применение специальных познаний при проверке «цифрового алиби»  (Прочитано 10177 раз)
Urix
Гость


E-mail
« Ответ #20 : 02 Января 2007, 13:22:04 »

Цитировать
И еще, просто для сведения, я слышал, что время тикающее в BIOS'e может не совпадать со временем указываемым ОС
Не будет совпадать, если в BOIS-е указано UTC, а в системе Вы используете LocalTime, отличный от UTC. Но даже в этом случае системное время ВСЕГДА будет совпадать с часами BOIS, а показываться в понятном человеку виде будет уже в локальном времени.
Записан
Marat
Посетитель
*
Офлайн Офлайн

Сообщений: 62


С любовью к ближнему


« Ответ #21 : 10 Января 2007, 14:11:53 »

Название статьи и ее смысл не совсем совпадают,а примеры приведенные вообще какие-то "левые"  Смеющийся

О времени:
так и есть,время ОС и время BIOS не всегда тождественны.
служба  синхронизации времени у многих отключена,да и само время выставленное в ОС может отличаться весьма существенно от
текущего времени или нет подключения к сети.

Сама по себе постановка вопроса в статье весьма странная:
дескать я во время событий сидел там-то и там-то и работал на ПК(мог сказать что смотрел телевизор)-т.е. привязка человек+ПК,
а потом уже если нужно проверка,что на ПК в такой-то момент проводились какие-либо действия.Но опять же забавная фраза
Цитировать
Естественно, что только данных о том, что пользователь включил компьютер в десять часов утра и выключил его в шесть часов вечера, недостаточно.
Сильное утверждение.А почему не достаточно?
А если ПК включили ,запустили любую программу(к примеру,тот же
photoshop)ушли-через какое-то время пришли,закрыли программу и выключили ПК  Улыбающийся Этого достаточно?  Подмигивающий

Цитировать
В системной папке Recent можно обнаружить так называемые ярлыки, которые дают информацию о том, с какими файлами и программами работал пользователь, и временные характеристики до ступа или обращения к ним. С использованием специальных программ можно установить не только время создания и последнего изменения текстового или графического файла, но и время последнего доступа к нему, последнего вывода на печать, время удаления файла и т.п.
А можно и не обнаружить  Веселый А можно обнаружить,но ярлыки которые созданы после изменения системного времени  Улыбающийся
Т.е. не сделав так называемый timeline analys всех файлов делать выводы рановато.

Резюме:
прочитав статью вспомнил весьма старую пародию на Э.Рязанова:
О чем этот фильм ?
Да ни о чем.
Так и статья-увы,ни о чем.

Записан
Страниц: 1 2 [3]   Вверх
  Печать  
 
Перейти в:  

Яндекс цитирования © Антон Серго, 1998-2012. Правовая информация.
Карта сайта "Интернет и Право" (internet-law.ru).

На правах рекламы:

Произвольная ссылка:







Powered by SMF 1.1.21 | SMF © 2011, Simple Machines