Комментарии: Анонимность работы за компьютером https://jameszero.net/1849.htm IT-блог jameszero Mon, 29 Mar 2021 17:56:21 +0000 hourly 1 https://wordpress.org/?v=6.9.4 Автор: Alex https://jameszero.net/1849.htm#comment-49426 Sun, 24 Jan 2021 10:35:55 +0000 http://jameszero.net/?p=1849#comment-49426 Спасибо. Понял.

]]> Автор: jameszero https://jameszero.net/1849.htm#comment-49425 Sun, 24 Jan 2021 07:39:18 +0000 http://jameszero.net/?p=1849#comment-49425 Это смотря как запускать. Если из командной строки, то да, вы правы, а если из CMD-файла, то символ % нужно указывать дважды.

]]> Автор: Alex https://jameszero.net/1849.htm#comment-49424 Sat, 23 Jan 2021 20:06:26 +0000 http://jameszero.net/?p=1849#comment-49424 У Вас:
FOR /F "tokens=*" %%1 in ('wevtutil.exe el') DO wevtutil.exe cl "%%1"

Я думаю надо:
for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"

Спасибо.

]]> Автор: jameszero https://jameszero.net/1849.htm#comment-49423 Fri, 22 Jan 2021 04:51:36 +0000 http://jameszero.net/?p=1849#comment-49423 Исправил. Спасибо.
А также добавил рекомендацию удалять журналы событий Windows.

]]> Автор: Alex https://jameszero.net/1849.htm#comment-49422 Thu, 21 Jan 2021 19:55:29 +0000 http://jameszero.net/?p=1849#comment-49422 Ошибка:

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bag]

Исправьте на

[-HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\Bags]

Спасибо.

]]> Автор: Роман https://jameszero.net/1849.htm#comment-2408 Sat, 18 May 2013 15:53:05 +0000 http://jameszero.net/?p=1849#comment-2408 мне понравилось про - мероприятие All Inclusive. я ржал и был в ужасе одновременно... пытался выяснить значение реестра hkey_current_user/software/microsoft/windows/ currentversion /explorer/userassist/{cebff5cd-ace2-4f4f-9178-9926f41749ea} и какого чёрта оно закодировано пойду удалю за ненадобность думаю на роботе компа не отрозится

]]> Автор: Безопасная прогулка на облаке | jameszero.net https://jameszero.net/1849.htm#comment-2355 Fri, 23 Nov 2012 09:10:24 +0000 http://jameszero.net/?p=1849#comment-2355 [...] перехват и прослушка трафика не такое уж невозможное мероприятие. После некоторых поисков, проб и ошибок, выбор [...]

]]> Автор: jameszero https://jameszero.net/1849.htm#comment-2350 Tue, 20 Nov 2012 06:36:14 +0000 http://jameszero.net/?p=1849#comment-2350 Выход есть, пользоваться только легальным контентом, платя при этом дармоедам издателям, а не авторам, не хранить неправомерные данные за компьютере, хотя кто знает, что завтра признают неправомерным, возможно модельные фото обнаженной 10-летней Брук Шилдс, а быть может сохраненную статью из Википедии. Ни отсутствие антивируса, ни другая операционная система не являются панацеей, а статья, всего лишь информация к размышлению.

]]> Автор: Семён Нойман https://jameszero.net/1849.htm#comment-2349 Mon, 19 Nov 2012 18:54:52 +0000 http://jameszero.net/?p=1849#comment-2349 Главный шпион на компьютере - антивирус, для него открыто всё.
Что мешает "Касперскому" заработать лишние бабки на помощи спецслужбам (не обязательно российским)
Тайным врагом может быть (и наверняка есть) сама операционная система Windows.(в ключевой момент сработает на ЦРУ).ИТП, ИТД.....
Статью считаю пустой. Ситуацию безвыходной.

]]> Автор: jameszero https://jameszero.net/1849.htm#comment-2341 Mon, 05 Nov 2012 09:25:03 +0000 http://jameszero.net/?p=1849#comment-2341 Да, отключение некоторых служб и файла подкачки можно рекомендовать, либо перенести файл подкачки в оперативную память с помощью RamDisk. Гибернацию вообще считаю недопустимой к использованию в контексте данной статьи. Есть ещё один интересный с точки зрения форензики файл - %WinDir%PrefetchLayout.ini (да и вся папка Prefetch, собственно).

]]>