Разное - Как проверить сколько уже пользовались устройством

[Arzuv]

Приобрел ТВ приставку планшет Pipo x10 как новую на базе Интеловского процессора и на Windows 10 и у меня есть серьезные подозрения, что приставка пользованная проще говоря б/у. Мои догадки основываются на данных по циклам заряда-переразряда аккумулятора данной приставки скриншот прилагается:

Думал поставить CrystalDiskInfo и посмотреть сколько там уже живет "жесткий диск EMMC вроде" но учитывая, что там нет ни HDD ни SSD нормального проверить это не представляется возможным.



Подскажите есть ли еще программы или может как то еще можно где посмотреть сколько уже пользовались этой приставкой.

[Казбек]

Arzuv,



Я думаю, что с этим вопросом лучше обратится в раздел железа. Хотя я сомневаюсь, что вам удастся установить что-то большее, чем дату выпуска микросхем и атрибута Power-On Hours, если, конечно, подобное существует для eMMC.



С точки зрения ОС и программного взгляда, могу предложить посмотреть на дату установки ОС и порыться в журналах: запускалась ли ОС до вашей покупки и сколько раз.



В командной строке:



Код:

Код: Выделить всё

systeminfo | find /i “Original”

Получите дату инсталляции.



Так же

отфильтруйте

в журнале событий события по коду

100

и

4624

Скрытый текст

[spoiler][/spoiler]




Проанализируйте.

Обратите внимание на:


Цитата:



logon auditing is only going to work on the Professional edition of Windows[/i], so you can’t use this if you have a Home edition



Так же неплохая брошюра для ознакомления -

Windows Logon Forensics - SANS Institute

Имейте ввиду, что журналы могли быть очищены, а ОС установлена заново, если у человека была цель что-то скрыть.

[Vadikan]

Цитата Arzuv:



Мои догадки основываются на данных по циклам заряда-переразряда

Разное - Как проверить сколько уже пользовались устройством

Как вариант. Можно еще в PowerShell посмотреть часы работы диска из SMART



Код:

Код: Выделить всё

Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours

[Казбек]

Цитата Vadikan:



Как вариант. Можно еще в PowerShell посмотреть часы работы диска из SMART

Разное - Как проверить сколько уже пользовались устройством

Я пробовал эту команду но там проскакивает в первый раз какое то бирюзовое окно и исчезает моментально, и в конце PowerOnHours :

и больше ничего.

[Vadikan]

Arzuv,



А что у вас выводит команда в PowerShell:



Код:

Код: Выделить всё

Get-PhysicalDisk
Get-Disk

[Arzuv]

Arzuv, какое еще бирюзовое окно? Запустите PowerShell от имени администратора и вставьте команду в консоль. Если значение не выводится, значит, в SMART его нет.

[Казбек]

Цитата Vadikan:



Arzuv, какое еще бирюзовое окно? Запустите PowerShell от имени администратора и вставьте команду в консоль. Если значение не выводится, значит, в SMART его нет.

Разное - Как проверить сколько уже пользовались устройством

Вадикан Вы сильно удивитесь но окошки были выскакивали и тут же пропадали при чем на двух разных устройствах проверял, и да все что успел запомнить бирюзовый цвет или близкий к тому в рамочке. А если значения не выводились кто его знает может у EMMC его и нет.




Цитата Казбек:



А что у вас выводит команда в PowerShell:

Разное - Как проверить сколько уже пользовались устройством

Казбек, а как эти команды вводить по отдельности или все вместе как у вас. Потому, что если так или так картина везде разная получается.



Да и еще один момент есть PowerShell и есть Powershell ISE или разницы нет?

[Vadikan]

Цитата Arzuv:



а как эти команды вводить по отдельности или все вместе как у вас.

Разное - Как проверить сколько уже пользовались устройством

Последовательно по одной.




Цитата Arzuv:



PowerShell и есть Powershell ISE или разницы нет?

Разное - Как проверить сколько уже пользовались устройством

Интегрированная среда сценариев Windows PowerShell Windows PowerShell (ISE)

Вводите в PowerShell.




Цитата Arzuv:



кто его знает может у EMMC его и нет.

Разное - Как проверить сколько уже пользовались устройством

Samsung eMMC S.M.A.R.T отчет

Medusa PRO Software v.1.2.9 is out! Released new Samsung eMMC features: «Smart Report», «Factory Format», «Write CSD»

Цитата:



Added new features for Samsung eMMC chips:

Samsung Smart Report

This feature shows extended info (check state) of Samsung eMMC chip such as:

number of eMMC banks, initialization bad block count, optimal trim size and other information.

[Arzuv]

Цитата Arzuv:



Вадикан Вы сильно удивитесь но окошки были выскакивали и тут же пропадали при чем на двух разных устройствах проверял

Разное - Как проверить сколько уже пользовались устройством

Лирика не нужна, нужен просто скриншот консоли PowerShell, запущенной от имени администратора и с выполненной командой. И я давно не удивляюсь тому, что люди вводят команды не в консоль, а куда-нибудь еще вроде меню Пуск, окна Выполнить, адресной строки проводника и просто в Блокнот.

[Казбек]

Цитата Vadikan:



И я давно не удивляюсь тому, что люди вводят команды не в консоль, а куда-нибудь еще вроде меню Пуск, окна Выполнить, адресной строки проводника и просто в Блокнот.

Разное - Как проверить сколько уже пользовались устройством

Обижаете, я не да такой степени уж бум бум скажу Вам честно, даже работаю IT специалистом в министерстве гражданской авиации одной из соседних стран, но с другой стороны до Вашего уровня ясень пень не дотягиваю.



И так по порядку:



1.Вот данные с командной строки при выполнении команды systeminfo | find /i “Original”

Код:

Код: Выделить всё

C:\WINDOWS\system32>systeminfo | find /i "Original"
C:\WINDOWS\system32>

идет надпись загрузка разной информации но потом в конце ничего







2.Вот данные с PowerShell при выполнении команды Get-PhysicalDisk





Код:

Код: Выделить всё

PS C:\WINDOWS\system32> Get-PhysicalDisk
FriendlyName                     SerialNumber                   CanPool       OperationalStatus   HealthStatus   Usage              Size
------------                           ------------                     -------          -----------------       ------------      -----                ----
VID:90 HCG4a2                  09d3647e                        False           OK                        Healthy           Auto-Select     58.24 GB
USB 2.0 USB Flash Driver    AA11000000012128         False           OK                        Healthy           Auto-Select     7.49 GB

3.Вот данные с PowerShell при выполнении команды Get-Disk





Код:

Код: Выделить всё

PS C:\WINDOWS\system32> Get-Disk
Number Fri Serial Number                    HealthStatus         OperationalStatus      Total Size    Partition 
       end                                                                                                                          Style     
       ly                                                                                                    
       Nam                                                                                                   
       e                                                                                                     
------ --- -------------                          ------------            -----------------          ----------    ----------
0      VID 09d3647e                             Healthy                 Online                     58.24 GB    GPT       
1      USB AA11000000012128              Healthy                 Online                     7.49 GB     MBR

4.Вот данные с PowerShell при выполнении команды Get-PhysicalDisk и Get-Disk одновременно





Код:

Код: Выделить всё

PS C:\WINDOWS\system32> Get-PhysicalDisk
Get-Disk
FriendlyName             SerialNumber     CanPool OperationalStatus HealthStatus Usage           Size
------------             ------------     ------- ----------------- ------------ -----           ----
VID:90 HCG4a2            09d3647e         False   OK                Healthy      Auto-Select 58.24 GB
USB 2.0 USB Flash Driver AA11000000012128 False   OK                Healthy      Auto-Select  7.49 GB
ObjectId             : {1}\\PIPO-X10\root/Microsoft/Windows/Storage/Providers_v2\WSP_Disk.ObjectId="{1a6cabfd
                       -ce01-11e6-aac0-806e6f6e6963}:DI:\\?\sd#disk&hynix&hcg4a2&10.4#5&1052da37&0&09d3647e&0
                       #{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
PassThroughClass     : 
PassThroughIds       : 
PassThroughNamespace : 
PassThroughServer    : 
UniqueId             : SD\DISK&HYNIX&HCG4A2&10.4\5&1052DA37&0&09D3647E&0:Pipo-X10
AdapterSerialNumber  : 
AllocatedSize        : 62537072640
BootFromDisk         : True
BusType              : Unknown
FirmwareVersion      : 
FriendlyName         : VID:90 HCG4a2
Guid                 : {4e488117-ce07-11e6-b762-806e6f6e6963}
HealthStatus         : Healthy
IsBoot               : True
IsClustered          : False
IsHighlyAvailable    : False
IsOffline            : False
IsReadOnly           : False
IsScaleOut           : False
IsSystem             : True
LargestFreeExtent    : 0
Location             : Integrated : Adapter 0
LogicalSectorSize    : 512
Manufacturer         : VID:90
Model                : HCG4a2
Number               : 0
NumberOfPartitions   : 15
OfflineReason        : 
OperationalStatus    : Online
PartitionStyle       : GPT
Path                 : \\?\sd#disk&hynix&hcg4a2&10.4#5&1052da37&0&09d3647e&0#{53f56307-b6bf-11d0-94f2-00a0c91
                       efb8b}
PhysicalSectorSize   : 4096
ProvisioningType     : Fixed
SerialNumber         : 09d3647e
Signature            : 
Size                 : 62537072640
UniqueIdFormat       : Vendor Specific
PSComputerName       : 
DiskNumber           : 0
ObjectId             : {1}\\PIPO-X10\root/Microsoft/Windows/Storage/Providers_v2\WSP_Disk.ObjectId="{1a6cabfd
                       -ce01-11e6-aac0-806e6f6e6963}:DI:\\?\usbstor#disk&ven_usb_2.0&prod_usb_flash_driver&re
                       v_1100#aa11000000012128&0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b}"
PassThroughClass     : 
PassThroughIds       : 
PassThroughNamespace : 
PassThroughServer    : 
UniqueId             : USBSTOR\DISK&VEN_USB_2.0&PROD_USB_FLASH_DRIVER&REV_1100\AA11000000012128&0:Pipo-X10
AdapterSerialNumber  : 
AllocatedSize        : 8039432192
BootFromDisk         : False
BusType              : USB
FirmwareVersion      : 1100
FriendlyName         : USB 2.0 USB Flash Driver
Guid                 : 
HealthStatus         : Healthy
IsBoot               : False
IsClustered          : False
IsHighlyAvailable    : False
IsOffline            : False
IsReadOnly           : False
IsScaleOut           : False
IsSystem             : False
LargestFreeExtent    : 0
Location             : Integrated : Adapter 0 : Port 0
LogicalSectorSize    : 0
Manufacturer         : USB 2.0 
Model                : USB Flash Driver
Number               : 1
NumberOfPartitions   : 1
OfflineReason        : 
OperationalStatus    : Online
PartitionStyle       : MBR
Path                 : \\?\usbstor#disk&ven_usb_2.0&prod_usb_flash_driver&rev_1100#aa11000000012128&0#{53f563
                       07-b6bf-11d0-94f2-00a0c91efb8b}
PhysicalSectorSize   : 512
ProvisioningType     : Fixed
SerialNumber         : AA11000000012128
Signature            : 1
Size                 : 8039432192
UniqueIdFormat       : Vendor Specific
PSComputerName       : 
DiskNumber           : 1

5.Вот данные с PowerShell при выполнении команды Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours





Код:

Код: Выделить всё

PS C:\WINDOWS\system32> Get-Disk 0 | Get-StorageReliabilityCounter | fl PowerOnHours
PowerOnHours : 
PS C:\WINDOWS\system32>

что интересно бирюзовые окошки выскакивали только один раз в первый запуск команды.





Все выполнялось с правами администратора