[identity profile] vzdor095.livejournal.com posting in [community profile] useful_faq
 есть на флешке некий документ xls или doc. правильно ли утверждение, что если работать с этими документами, на самом компьютере никаких следов не останется? как можно поискать такие следы?

Date: 2011-06-29 07:21 am (UTC)
From: [identity profile] vekna.livejournal.com
Некоторые останутся. Например в "Последние открытые документы" будет ссылка с названием документа.

Date: 2011-06-29 07:22 am (UTC)
From: [identity profile] rm-chik.livejournal.com
останутся следующие следы:

1. Указатель на этот документ в "последних открытых"
2. При некоторых обстоятельствах - временный файл в папке %temp%

Date: 2011-06-29 07:25 am (UTC)
From: [identity profile] apashenko.livejournal.com
Если по каким-то причинам Word или Excel его не удалят. Например, в случае аварийного завершения работы.

Date: 2011-06-29 07:26 am (UTC)
From: [identity profile] rm-chik.livejournal.com
подвисание или аварийное закрытие приложения, перезагрузка ПК без закрытия приложения,
пятна на солнце, парад планет

Date: 2011-06-29 07:31 am (UTC)
From: [identity profile] 3jia5l-ca6aka.livejournal.com
насколько я понимаю в tmp все равно будет храниться не весь файл, а куски наработанного, из которых восстановить файл нельзя

Date: 2011-06-29 07:31 am (UTC)
From: [identity profile] karpion.livejournal.com
Нет, неправильно. Вообще, Windows и Office - это вещи в себе, никто как следует не знает механизма их работы (даже мелко-мягкие программисты), а то, что известно, крайне плохо задокументировано.

Хорошее решение: установить на компьютере VirtualBox или VMWare, а на фоешке таскать виртуальную машину. Правда, размер этой машины будет весьма нехилым (внутри будет Windows со всеми программами), флешка нужна минимум на 16 гигабайт, а это пара тысяч рублей.

Date: 2011-06-29 07:32 am (UTC)
From: [identity profile] 3jia5l-ca6aka.livejournal.com
вот это фантазии :))
как насчет освоить procmon?

Date: 2011-06-29 08:15 am (UTC)
From: [identity profile] karpion.livejournal.com
ProcMon покажет только результаты конкретной сессии работы. Оставит ли Word/Excel следы в следующий раз - неочевидно.

Date: 2011-06-29 07:40 am (UTC)
From: [identity profile] apashenko.livejournal.com
Образ HDD со свежеустановленным XP занимает 1,49 ГБ.

Date: 2011-06-29 08:00 am (UTC)
From: [identity profile] 3jia5l-ca6aka.livejournal.com
ты поддерживаешь это "хорошее решение:"?

Date: 2011-06-29 08:06 am (UTC)
From: [identity profile] apashenko.livejournal.com
Нет, это к слову о флешках минимум на 16 гигабайт.

Date: 2011-06-29 08:16 am (UTC)
From: [identity profile] karpion.livejournal.com
Ну, я не подумал. Но мне на десяти гигабайтах уже тесно.

Date: 2011-06-29 09:08 am (UTC)
From: [identity profile] umklaidet.livejournal.com
16 гигов? от 800 до тыщи стоит, например http://moscow.dns-shop.ru/catalog/55/125312/#rating

Date: 2011-06-29 10:20 am (UTC)
From: [identity profile] ndfan84.livejournal.com
как долго будет проходить загрузка виртуалки с флешки?

Date: 2011-06-29 05:25 pm (UTC)
From: [identity profile] karpion.livejournal.com
Надо поверять. Не думаю, что сильно дольше, чем с диска.

Date: 2011-06-29 07:48 pm (UTC)
From: [identity profile] ndfan84.livejournal.com
Думаю, износ будет большой.
Громадное количество циклов обращения к флешке.

Date: 2011-06-29 08:45 pm (UTC)
From: [identity profile] karpion.livejournal.com
При достаточной памяти обращения в основном будут на чтение. К тому же желательно становить службы записи логов.