ตำรวจพบและส่งคืนแล็ปท็อปที่ขโมยมาของฉันซึ่งถูกฟอร์แมตโดยโจร บันทึกการติดตั้งสามารถช่วยค้นหาตัวขโมยได้หรือไม่


8

สามสัปดาห์ที่ผ่านมาแล็ปท็อปของฉันถูกขโมยจากมหาวิทยาลัย ฉันแจ้งตำรวจและเว็บไซต์ของผู้ผลิตทันที สองสามวันที่ผ่านมามีชายคนหนึ่งเรียกผู้ผลิตและบอกว่าเขาซื้อแล็ปท็อปมือสองบนเว็บและต้องการตรวจสอบการรับประกันผ่านหมายเลขซีเรียล ผู้ผลิตเห็นว่ามันถูกขโมยและตำรวจติดต่อผู้ซื้อที่ไม่ดีและนำแล็ปท็อปจากเขาและส่งคืนให้ฉัน

ตำรวจบอกฉันว่าพวกเขาจะพยายามหาขโมยจากคำอธิบายของผู้ซื้อ อย่างไรก็ตามพวกเขาเพิ่งคืนแล็ปท็อปมาให้ฉันโดยไม่ต้องดูเลย!

ฉันเปิดเครื่องเพื่อดูขโมยติดตั้ง Windows ใหม่ (Windows 7 Professional) ก่อนขาย
ฉันมั่นใจว่าต้องมีเงื่อนงำในระบบว่าผู้ที่ติดตั้งใหม่เช่นที่อยู่ IP ที่การติดตั้งเกิดขึ้น ฯลฯ 'หรืออาจมีใบอนุญาตของซอฟต์แวร์ที่ติดตั้งใหม่ซึ่งอาจให้เบาะแสเกี่ยวกับตัวตนของขโมย

คำถาม:

  1. ฉันจะค้นหารายละเอียดได้จากที่ไหนในคอมพิวเตอร์ที่เชื่อมต่อกับเว็บเป็นครั้งแรกหลังจากการติดตั้ง
  2. ฉันจะหาข้อมูลเกี่ยวกับรหัสผลิตภัณฑ์ \ สิทธิ์การใช้งานของ windows และ office ที่ติดตั้งได้จากที่ใด
  3. ความคิดเห็นอื่น ๆ เกี่ยวกับวิธีที่ฉันสามารถติดตาม SOB (ซึ่งอาจขโมยคอมพิวเตอร์อีกหนึ่งสัปดาห์ก่อนหน้านี้)

5
ฉันไม่ใช่ทนาย แต่เนื่องจากแล็ปท็อปอยู่ในความครอบครองของคุณห่วงโซ่การอารักขาสำหรับหลักฐานจึงถูกทำลาย สิ่งใดก็ตามที่คุณพบว่าไม่น่าจะเป็นหลักฐานได้ อย่างไรก็ตามมันก็ยังน่าสนใจที่จะเห็นว่าคุณสามารถหาคำตอบได้มากแค่ไหน
daxlerod

1
@daxlerod ขอบคุณสำหรับการแสดงความคิดเห็น ฉันไม่ได้พำนักอยู่ในสหรัฐอเมริกาและไม่รู้ว่ากฎหมายเกี่ยวกับหลักฐานนั้นเหมือนกันในประเทศของฉันหรือไม่ ไม่ว่าในกรณีใดฉันก็หวังจะให้ตำรวจเป็นผู้นำไม่ใช่หลักฐาน ฉันสามารถบอกได้ว่าพวกเขามีความสุขมากพอที่จะส่งแล็ปท็อปกลับมาและไม่กระตือรือร้นที่จะติดตามเรื่องนี้ บางทีถ้าฉันให้โอกาสพวกเขาอย่างดีพวกเขาจะกลับมาที่นี่
Eli

คำตอบ:


2

เมื่อ Windows ได้รับ IP ผ่าน DHCP เท่าที่ฉันรู้มันจะไม่ถูกบันทึกไว้ที่ใด มีโอกาสค่อนข้างต่ำที่จะช่วยคุณเนื่องจากการเชื่อมต่อที่อยู่อาศัยส่วนใหญ่อยู่หลัง NAT ในกรณีเช่นนี้สิ่งที่คุณจะพบก็คือที่อยู่ IP ส่วนตัว

หากขโมยเข้าร่วมเครือข่ายไร้สายอาจยังอยู่ในศูนย์เครือข่ายและการแชร์

กระบวนการติดตั้ง Windows ไม่ออนไลน์ยกเว้นเมื่อใช้การปรับปรุง Windows คุณลักษณะ "การรับรู้ตำแหน่งเครือข่าย" ของ Windows ทำให้ระบบสร้างการสืบค้น DNS และการเชื่อมต่อ HTTP ไปยัง msftncsi.com ทุกครั้งที่มีการนำอะแดปเตอร์ขึ้นหรือลง แต่ผลลัพธ์ของสิ่งนี้จะไม่ถูกบันทึกไว้

หากแล็ปท็อปมีการอัปเดต Windows ทั้งหมดหรือเคยเชื่อมต่อกับอินเทอร์เน็ต Microsoft น่าจะมีที่อยู่ IP ที่บันทึกไว้ที่ใดที่หนึ่ง แต่พวกเขาไม่น่าจะส่งข้อมูลให้คุณโดยไม่ต้องถูกบังคับจากหน่วยงานบังคับใช้กฎหมาย

คุณอาจดูใน Event Viewer ของระบบในกรณี แต่ฉันไม่คิดว่าคุณจะพบอะไร


0

ขออภัยที่ทราบว่าแล็ปท็อปของคุณถูกขโมย

  1. ฉันไม่แน่ใจว่ามีบันทึกนั้นหรือไม่
  2. ดาวน์โหลดซอฟต์แวร์เก็บข้อมูลใบอนุญาตเพื่อค้นหาคีย์ใบอนุญาตของ Windows (ซึ่งอาจเป็นรหัสปลอม) http://www.klinzmann.name/files/licensecrawler.zip
  3. โอกาสที่จะได้รับ SOB นั้นคือถ้าคุณมีที่อยู่ IP ในคำถาม 1 หรือพิมพ์ลายนิ้วมือบนแล็ปท็อปของคุณ (หวังว่าเขา / เธอจะไม่สวมถุงมือ)

ขอบคุณสำหรับคำตอบ. แก้ไขให้ถูกต้องหากฉันทำผิด แต่ซอฟต์แวร์ที่คุณชี้ให้เห็นจะเก็บคีย์ใบอนุญาตจากเว็บ แต่ไม่ได้ช่วยฉันหาคีย์ที่ใช้ในคอมพิวเตอร์ของฉัน
Eli

ไม่มันค้นหาพีซีของคุณสำหรับรหัสลิขสิทธิ์ทั้งหมดรวมถึงซอฟต์แวร์อื่น ๆ ทั้งหมดที่ติดตั้ง
chmod

0

คุณสามารถหาเบาะแสเกี่ยวกับวิธีการใช้งานคอมพิวเตอร์ที่อาจทำให้คุณเป็นผู้ใช้ แต่ถ้าทั้งหมดที่พวกเขาทำนั้นถูกติดตั้งใหม่ / ฟอร์แมตอาจมีเงื่อนงำเล็กน้อยที่จะออกไป เบาะแสจะรวมถึงประวัติอินเทอร์เน็ตชื่อใด ๆ ที่ป้อนลงในแพ็คเกจซอฟต์แวร์เมื่อทำการติดตั้ง (เช่นชื่อและชื่อย่อที่จำเป็นเมื่อเรียกใช้ผลิตภัณฑ์ Microsoft Office เป็นครั้งแรก)

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.