usb-flash накопители - остаются ли следы? [РЕШЕНО]
 

Признаю, что вопрос возможно очень глупый, но тем не менее.Суть в чем: по роду деятельности приходится отслеживать использование флешек пользователями в организации. Когда исользовались только форточки, проблем в контроле особо не было: заюзал usb-deview, для самоконтроля сравнил реестр с эталонным слепком и вуаля.Теперь же, когда начали использовать все чаще и больше ubuntu, возник вопрос - в системе где-либо остаются следы того, что имелось подключение ныне отключенного usb-накопителя подобно тому, как в реестре форточек в куче мест буквально "насрано" записями о имевшихся подключениях? Как бы этот момент оследить? ЗЫ: ну и совсем охамею - какой софт юзать (помимо стандартных просмотрщиков логов событий) в части касающейся?Заранее спасибо и должен палюбасу (Коктебеля 0,5, не меньше )