¿Puede un disco duro interno (en el que está instalado Ubuntu o cualquier otro sistema operativo) que me desconecte de la PC o computadora portátil (Mantener el sistema operativo como está) y que esté conectado a otra PC o máquina revele la información de la PC desde ¿Cuál fue el disco duro extraído? ¿Hay algún archivo de registro que contenga esta información?
¿Puede un disco duro desconectado revelar la información del sistema de la máquina desde la cual el disco duro está desconectado?
1
2 respuestas
2
Para sistemas operativos basados en Linux, mucho. El kernel imprime un resumen detallado del hardware durante el proceso de inicio, que normalmente se escribe en el registro del sistema. Por ejemplo, algunos extractos del registro de mi computadora:
Memory: 32877348k/34603008k available (3933k kernel code, 1126392k absent, 599268k reserved, 1997k data, 576k init)
...
CPU0: Intel(R) Core(TM) i7-3930K CPU @ 3.20GHz stepping 07
...
pci 0000:00:00.0: [8086:3c00] type 0 class 0x000600
pci 0000:00:01.0: [8086:3c02] type 1 class 0x000604
pci 0000:00:01.1: [8086:3c03] type 1 class 0x000604
pci 0000:00:02.0: [8086:3c04] type 1 class 0x000604
La CPU, la memoria, las tarjetas de expansión, los periféricos y prácticamente cualquier hardware autodetectable conectado a su computadora aparecerán en la lista.
respondido por el
Mark
11.10.2014 - 22:06
fuente
2
Para completar la respuesta dada por Mark, lo mismo se aplica a los sistemas Windows: puede encontrar mucha información sobre el hardware en el disco duro ... solo tiene que buscar en los archivos de registro:
Inclusopuedeencontrarunalistadetodaslasunidadesexternasmontadasenlamáquina:
Incluso en un disco con formato NTFS de solo datos, donde no hay archivos del sistema operativo, puede vincular el disco a la computadora (o al bosque de Active Directory) en el que se usó (en el sentido de que si tiene acceso a la disco y a la computadora, puede saber si el disco se estaba usando en esa computadora), porque los identificadores de seguridad de los propietarios de archivos y las ACL comienzan con los mismos números en la misma máquina (por ejemplo, para el (falso) SID S-1-5-21-12345678-876543210-123321234-1030 , 12345678-876543210-123321234 es exclusivo de la computadora o red en la que está definido el usuario).
respondido por el
Ale
11.10.2014 - 23:23
fuente
Lea otras preguntas en las etiquetas operating-systems