¿Usando un usb para ocultar registros en la computadora?

El sistema operativo de la computadora (Windows, Linux, OS X, etc.) mantiene sus propios registros de actividad, y esos registros son independientes de la actividad que se realiza. Por lo tanto, si ejecuta un programa desde un disco duro local o una unidad USB externa, el sistema operativo de esa computadora todavía lo registrará en el mismo registro que siempre usa. En Windows, estos se guardan en el registro de eventos de la aplicación y son visibles para los administradores de esa máquina. (Si está interesado, puede ingresar al Panel de control / Herramientas administrativas / Visor de eventos y verlo por sí mismo).

Una buena práctica de seguridad para un administrador del sistema es enviar inmediatamente copias de los eventos de seguridad desde el registro de la computadora a un servidor de recopilación central para fines de respaldo. De esa forma, incluso si un pirata informático logra ingresar a la máquina y destruir los registros que encuentra allí, el pirata informático no podrá acceder a las copias que ya se han almacenado en otro lugar. El investigador forense tendrá información para ayudar a rastrear lo que sucedió.

Voy a cuestas la respuesta de John Deters. Todos los principales sistemas operativos (Windows, Linux, OSX) mantienen registros de la actividad del usuario para diferentes propósitos, y se almacenan en varias ubicaciones.

Teniendo esto en cuenta, si no quieres tener registros de tu actividad, revisa un sistema operativo amnésico como Tails. Tails se ejecuta como un CD en vivo, y solo almacena información en la RAM que se borra al apagarse. Esto deja poca o ninguna información para que los expertos forenses se recuperen (a menos que hayan hecho algo como un ataque de arranque en frío: enlace pero esto es en gran parte poco práctico, especialmente si tiene seguridad física decente).

Finalmente, recuerde que ningún sistema operativo que se comunica en Internet puede ser realmente amnésico, porque en algún momento tiene que enviar datos (cifrados o no) a través de enrutadores, servidores, etc. Tails mitiga algo de esto al usar Tor al predeterminado, pero su tráfico encriptado todavía es visible. Sin mencionar que la NSA puede comprometer el tráfico al controlar los nodos de salida.