49、云存储服务使用痕迹调查与企业云治理要点

云存储服务使用痕迹调查与企业云治理要点

1. Ubuntu One云存储服务使用痕迹调查

在对Ubuntu One云存储服务的研究中，我们在不同操作系统平台上进行了实验，以探寻使用该服务后客户端设备上留下的痕迹。

1.1 Windows平台

• 日志与注册表 ：在应用和服务日志中发现了与Ubuntu One相关的日志。在Windows事件日志中搜索“Ubuntu”关键词会有多个匹配结果。安装Ubuntu One客户端后，注册表中会创建以下键：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ubuntu One
  • HKEY_CURRENT_USER\Software\Ubuntu One
    搜索“Ubuntu One”关键词在注册表中也有相关结果，例如：
  • HK_Current_User/Software/Microsoft/Windows/Run: C:\Program Files (x86)\ubuntu one\dist\ubuntuone - syncdaemon.exe
  • HK_Current_User/Software/Microsoft/Windows/Current version/UFH/SHC: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Ubuntu One 4.2
    打开通过Ubuntu One同步的文件会在RecentDocs注