Discussione rilevare accesso al filesystem windows

[nicovon]

Buongiorno, domanda livello super paranoico ma a mio avviso interessante per capire alcune cosuccie..
Ho un sistema Windows 10.
Si può capire in qualche modo se qualcuno ha avuto accesso al filesystem attraverso una pen drive avviabile con linux?
Si può sapere anche quando?

Grazie

 

[JunkCoder]

No perché qualunque modifica fatta da un altro os in live è come fosse fatta a pc spento estraendo l'hdd, non puoi avere un software attivo che monitora qualcosa.

Comunque se attivi bitlocker con TPM non è possibile leggere né modificare i dati sul tuo filesystem che sia da live o estraendo l'hdd. Il TPM non rilascerà la chiave per decifrare se i componenti del pc sono stati manomessi o il bootloader di windows non è integro. Richiede Windows Pro ma una licenza retail costa pochi euro o si può sempre fare alla vecchia maniera.

 

[nicovon]

sono a posto?

IsActivated_InitialValue=TRUE
IsEnabled_InitialValue=TRUE
IsOwned_InitialValue=TRUE
ManufacturerId=1229870147
ManufacturerIdTxt=INTC
ManufacturerVersion=11.6.1.1142
ManufacturerVersionFull20=11.6.1.1142
ManufacturerVersionInfo=Intel
PhysicalPresenceVersionInfo=1.3
SpecVersion=2.0, 0, 1.16