Ali predvajanje videa iz USB pusti sledi v Windows?

npr. bi na nekem drugem računalniku priklopil zunanji USB disk in predvajal na VLC programu, ki je instaliran na tistem računalniku?
A to predvajanje pusti kje kake sledi v Win sistemu? Npr. v kakih LOG fileih, v kakih registrih,...?
Oz. ali bi mobilna verzija VLCja ki bi bila na tem USB disku (če je seveda to izvedljivo - nekaj takega kot je portable crom, če obstaja portable VLC) tudi pustila sledi v samem računalniku na katerem bi se predvajalo....

oz. kako predvajato MOVIE na računalniku, da nikjer ne ostane nobenih sledi?
hvala,
J

hja, ampak potem brišeš "pravemu" userju tudi vse njegovo...
NOT solution, ki jo iščem....

ja pa saj to iščem...
portable player....

Joze_K je 27. feb 2015 ob 14:26 izjavil:

ja pa saj to iščem...
portable player....

Sam eni pa ste res komot... se googlat se vam ne da!

http://portableapps.com/apps/music_vide...
http://portableapps.com/apps/music_vide...

Se kaj?

Windowsi zabeležijo in shranijo celo vsak priklop usb ključa, kaj šele predvajanje.
Kot že omenjeno, live cd, oziroma live usb je edina rešitev.

Če bi rad, da tvoja draga ne ve, v kater fetiš si, potem pač uporabljaj live linux, takrat pa izklopiš še disk v biosu za vsak slučaj. Druge ni.

eh hojnikb,.. če maš fetiš je potem bolje, da draga ve in sodeluje....razen če ti to ne ulaufa ;)

ni problem z drago....

je pa vsekakor zlo katastrofalno kaj si WINsi privoščijo in kje vse beležijo tvoje aktivnosti...

pa bi dostikrat, dostikje kaki STEALTH MODE prav prišel...

torej po DARKLORDovo portable VLC ne bi smel puščati sledi....

Joze_K je 28. feb 2015 ob 09:23 izjavil:

Se pravi, da četudi imam portable VLC na zunanjem disku ter tam tudi film, se bo nekje v Windows zapisalo kateri film je bil predvajan na zunanjem Usb disku? :-(
Ali samo da je bil usb disk priklopljen?

Zakaj ne bereš komentarjev ?
"Uporabiš LIVE cd kali linux v forensic mode, ki se diska ne dotake, oziroma samo kot read only.", zdrži na sodišču, tako da bo verjetno kar uredu, kaj misliš

a to je tvoj komp al služben... kr bootanje se sicer da nastavit na usb--

Jao no...
a zdaj je rešitev tehničnega problema postalo detektivsko delo ugotavljanja legalnosti in legitimnosti...

če tehnično pogledamo sem dal problem z robnimi pogoji
- rad bi predvajanje brez da WINsi to zapazijo
- ni mogoče bootati z USBja

če bi pa radi da kako pravljico natvezim okoli tistega kar je sedaj najbolj pomembno pa lahko tudi,...

sem pa iskal samo znalce, ker me zanima ali je kaj takega tehnično sploh mogoče speljati...

hojnikb je 28. feb 2015 ob 15:32 izjavil:

Težavnost izvedljivosti je sorazmerna z paranojo. Lahko ti gledaš filme brez skrbi, če nihče ne gleda nobenih logov ali podobnega, lahko pa narediš vse, da prikriješ svoje početje, a se lahko najde nek modul ki vse zapisuje na x lokacijo.

bravo

smo že bližje rešitve problema

ToJo: ne klobasaj

darkolord je 28. feb 2015 ob 22:39 izjavil:

ToJo: ne klobasaj

Si prepričan da veš o čem govoriš, preberi si malo literature, pa potem klobasaj...

Obstajajo podatki, kateri uporabniku niso vidni....virtualni spomin sistema, podatkovne baze za lažje delovanje,...itd itd....
že baza predoglednih sličic (v vsaki mapi se nahaja baza, kjer so shranjene predogledne sličice grafičnih in avdio datotek, katere se oz. so se nahajale v mapi - Windows stores thumbnails of graphics files, and certain document and movie files, in the Thumbnail Cache file)

Thumbs.db files are stored in each directory that contains thumbnails on Windows systems.
Law-enforcement agencies have used this file to prove that illicit photos were previously stored on the hard drive.

Pa brez zamere, navaden uporabnik teh podatkovnih baz in podatkov, brez uporabe ustreznih programov ne bo našel.

Lahko pa pogledaš kaj vse se hrani v $MFT datoteki, ali pagefile.sys datoteki...če boš znal priti do njih

Joze_K je 28. feb 2015 ob 09:23 izjavil:

Se pravi, da četudi imam portable VLC na zunanjem disku ter tam tudi film, se bo nekje v Windows zapisalo kateri film je bil predvajan na zunanjem Usb disku? :-(
Ali samo da je bil usb disk priklopljen?

Vsaka aktivnost pusti v sistemu sledi, recimo v mapi recent/temp itd. ali registru, ki pa jo razni CCleanerji več ali manj lepo pobrišejo.
Če želiš izbrisati samo določene (tvoje) sledi, si inštaliraj recimo RecentFilecView in na koncu pobriši samo svoje vnose. Vidiš lokacijo datoteke, datum ... in "Stored in" kje je sled.

Druga sled je beleženje vseh naprav, ki so bile kadarkoli vtaknjene v usb porte.
S programom USBDeview to vidiš. Boš presenečen kaj vse je že bilo vtaknjeno v drobovje kompa. :)

Tudi teh sledi ni težko izbrisati (desni klik na željen zapis in Uninstall selected devices) vprašanje pa je, če si sistem še kje ne beleži tega. To vedo bolj forenziki kot napredni userji. :)

Če vseeno ne zaupaš zgornjemu čiščenju ti ostane bolj elegantna rešitev, da si kupiš najcenejšo tablico, ki ima usb kamor priklopiš disk/ključ in ima hdmi izhod, ki ga povežeš na monitor. Torej mimo Windows kompa. :)

darkolord je 1. mar 2015 ob 14:49 izjavil:

Thumbs.db se shrani v isto mapo, kjer se datoteka nahaja. V primeru USB nosilca vzameš to datoteko s sabo, ko nosilec izklopiš. Enako velja za $MFT.

Pagefile pa tukaj niti ni relevanten.

Pri porabi Total Commander se Thumbs.db ne ustvari.

USB disk lahko formatiraš z ext datotečnim sistemov, do njega pa dostopaš preko Linux virtualke. Windows tako ne zna prebrati vsebine USB diska. Namesto formatiranja v ext imaš lahko vsebino v TrueCrypt container-ju, ki ga odpreš šele v virtualki. V tem primeru je virtualka lahko tudi Windows. Lahko je kar zraven na USB disku.