En el mes un equipo se infecto de virus el cual de este se comenzó a propagar por medio de las unidades asignadas (Mapped Drives) a los demás equipos, en cuando lo detectamos desconectamos el equipo de la red de inmediato, limpiamos la amenaza y se desconectaron los mapeos de las unidades, al ser bastantes unidades las que esta persona tenia asignadas y al nosotros no tomar precaución en este detalle requerimos obtener el listado por medio del registro.
Obtener listado de unidades asignadas mediante Registro
La forma de obtener el listado de unidades asignadas una vez que se han desconectado es mediante el registro para esto debemos seguir los siguientes pasos:
1.- Abrimos Regedit (Inicio >> Buscamos regedit)
2.- Buscamos la ruta:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMap Network Drive MRU
3.- En la siguiente imagen de ejemplo, desconectamos una unidad el cual vemos que se mantiene el registro de esta, las letras que aparecen el nombre del registro no son las letras que tenían asignadas.
4.- No se encuentra un registro que mantenga la letra de la unidad anteriormente asignada cuando se desconecta pero obteniendo el listado de las Rutas al Servidor y las Carpetas podemos partir de esto si no teníamos registro de cuales carpetas tenia el usuario.
