Comment savoir si des clés USB ont été utilisées sur un PC

USB Flash Drive History est un utilitaire portable pour Windows plutôt atypique puisqu’il permet d’avoir un état des clés USB et autres périphériques USB qui ont été montés sur un ordinateur.

L’utilitaire est en freeware, il peut d’une part faire l’historique de l’activité USB sur un PC en local (votre PC) mais aussi en réseau sur un Domaine Windows ou en WorkGroup pour le peu que l’on ait des droits Administrateurs pour accéder aux PC distants. Les Administrateurs système et réseau devraient apprécier car c’est vraiment parfait pour voir si des clés USB ont été utilisées sur des PC et confronter ces informations avec les dires d’un utilisateur.

C’est vraiment un outil idéal pour se faire des certitudes en cas de gros doute sur l’utilisation qui est faite d’un PC pendant son absence : vol de données, installation de programmes…

Le fonctionnement de USB Flash Drive History est tout simple.

Soit on indique le nom d’un ordinateur soit on le trouve sur un réseau en l’explorant. Indiquer ensuite le nom d’un utilisateur avec des privilèges d’Administrateur, son mot de passe et cliquer sur le bouton Start pour lancer l’analyse.

L’historique USB est alors affichée dans la fenêtre USB History.

Celle ci indique les types de périphériques, les ID des périphériques, les date et heures auxquelles les périphériques USB ont été montés pour la dernière fois sur le PC et enfin si les périphériques sont encore montés.

Sur l’image ci dessus on peut voir l’utilisation des différents périphériques USB effectuée sur mon PC. On ne voit que les derniers évènements, il n’y a pas d’historique, çà c’est vraiment dommage. Il serait vraiment beaucoup plus intéressant de suivre toute l’activité USB d’un PC qui pourrait être journalisée pour suivre le montage et le démontage dans le temps de tous les périphériques USB. Cela permettrait par exemple de savoir plus précisément d’où provient une infection virale ou autre bestiole peu sympathique…

L’outil sera surtout utile aux plus prudents bien que je pense que cela fait belle lurette que leur PC est protégé par mot de passe et qu’il n’est pas utilisé en libre service. Les autres l’utiliseront avec profit pour lever des doutes et prendre des mesures de sécurité au cas où.

Source – View USB Flash Drive History