小编Eli*_*Eli的帖子

警察找到并归还了我被小偷重新格式化的被盗笔记本电脑。安装日志可以帮助定位小偷吗?

三周前,我的笔记本电脑在校园里被偷了。我立即向警方和制造商的网站报告了此事。几天前,一个人打电话给制造商,说他在网上买了一台二手笔记本电脑,想通过序列号查看保修。厂家看到被偷了,警察联系了那个可怜的买家,从他那里拿走了笔记本电脑,还给了我。

警察告诉我,他们会根据买家的描述尝试找到小偷;然而,他们甚至连看都没看就把笔记本电脑还给了我!

我打开它看到小偷在出售之前重新安装了Windows(Windows 7 Professional)。
我很肯定系统中一定有关于谁重新安装的线索,比如安装发生的 IP 地址等,或者重新安装的软件的许可证可以给我关于小偷身份的线索。

问题:

  1. 我可以在日志中的何处找到有关安装后计算机首次连接到 Web 的位置的详细信息?
  2. 我在哪里可以找到有关已安装 Windows 和 Office 的产品密钥\许可证的信息?
  3. 关于我如何追踪 SOB(他也可能在一周前偷了另一台计算机)的任何其他想法?

windows-7 logging forensics windows-installation

8
推荐指数
1
解决办法
6396
查看次数