• может кто нить знает где в винда (ХР) хранит лог всех подключенных когда либо флешек, жестких дисков?
  • ...(но не все) описаны в статье Document Metadata Extraction в Forensics Wiki - http://www.forensicswiki.org/wiki/Docume nt_Metadata_Extraction здесь много ссылок...