KNOPPIXをUSB起動している輩のログ取り

質問

供用PCでKNOPPIXをUSB起動して使っている輩がいるらしいのですが、
こ奴等がいつ使ったかログを残す方法はないですか？

PCの利用時間と利用者は記録があるので、いつ使ったかのログがあれば懲らしめられるんですが。

教えてください。

回答No.4

noname#189141 · ベストアンサー

BIOSのパスワードは機種にも依るかと思いますが、起動のためのパスワードと、設定画面を呼び出すためのパスワードの２種類がある場合があります。
また設定画面のパスワードにも管理者用(すべて変更が可能)とユーザー用(変更できない？)に分かれているものがあります。
BIOSでどこまで設定できるか確認してください。

例:
Supervisor Password: 管理者パスワード
User Password: ユーザーパスワード(Supervisor Passwordを設定しないと設定できない)
Power on Password: 起動するためのパスワード

他のUSB機器を利用しているとのことですが、通常の「起動ディスク」として利用しているのでしょうか？
単なる外付けのHDD, USBメモリ、増してやキーボード、マウス、プリンタ等は、起動するものではないので、起動設定を無効なりHDDより後ろにしても、問題ありません。

お礼

ありがとうございます。

BIOSの設定を確認してみます。
USB機器については起動ディスクではなくプリンタですので、
やってみなければ分りませんが上手くいきそうな気がしてきました。

回答No.3

ok-kaneto

BIOSのパスワードはBIOSによるので。
起動時パスワードは少なくて、変更時パスワードの方が多いのではないかと。
一時的に変更する事ができるマザーボードもありますし。

ネットワークなら、DHCPサーバがあればリースログでホスト名がわかるはずなので見知らぬホストがあればそうですね。

お礼

ありがとうございます。

BIOS設定を第一に考え、DHCPサーバーなるものは専門の担当者に聞いてみたいと思います。

回答No.2

ok-kaneto

DHCPサーバでIPアドレスをリースとかしていないと難しいのでは。
ローカルのHDDなんてアクセスしてないだろうしね。
つか、物理的にUSB塞ぐか、USB起動を無効(もしくは起動の優先順位を下げる)にすれば？

補足

ありがとうございます。

ネットワークで検出できないかと期待はしていたのですが難しそうですね・・・。
USBはほかの機器に繋がっているものがあるので物理的な対処は難しそうです。

最初に返事をいただいた方にも補足しましたが、設定手続きだけをパスワード設定することはできるのでしょうか。
前にBIOSにパスワードを設定すると起動画面でパスワードを入力しなければならないと聞いたことがあり、
再起動時にPASSが必要となると、再起動のたびにPC管理人が付き添うのはかなり難しいので・・・。

回答No.1

noname#189141

起動したかどうかはネットワーク側で検出できないことは無いでしょうが、起動したOSまで割り出すのは難しいですね。
(開いているポートの特徴をつかんで、普段通りではない等？)

BIOSからUSB起動を無効にしてしまえば良い気がしますが、難しいでしょうか？
(他のメディア(HDD以外)も無効にしておいたほうが・・・)
もちろんBIOS設定画面にもパスワードをつけて。

補足

ありがとうございます。
BIOSの設定を検討してみようと思います。
このBIOSの設定ですが設定手続きだけをパスワード設定することはできるのでしょうか。
前にBIOSにパスワードを設定すると起動画面でパスワードを入力しなければならないと聞いたことがあり、
再起動時にPASSが必要となると、再起動のたびにPC管理人が付き添うのはかなり難しいので・・・。