Доброго времени суток уважаемые!
В разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles содержится информация о сетевых подключениях.
Интересует данные по "DateCreated'' и ''DateLastConnected'', как выяснить дату создания и подключения по имеющейся в них информации (вопрос расследования инцидента информационной безопасности). Т.е. по сути интересуют любые сведения подтверждающие несанкционированное подключение к сетям (беспроводным, внутренним, "Интернет").
Заранее благодарен!!!!
В разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles содержится информация о сетевых подключениях.
Интересует данные по "DateCreated'' и ''DateLastConnected'', как выяснить дату создания и подключения по имеющейся в них информации (вопрос расследования инцидента информационной безопасности). Т.е. по сути интересуют любые сведения подтверждающие несанкционированное подключение к сетям (беспроводным, внутренним, "Интернет").
Заранее благодарен!!!!