m日志里，但创建者账户信息需要进一步从Security日志和任务计划程序本地记录提取，当前提取件还不完整。我们需要对设备做更深的取证。”
梁总转向媒介主管，语气更直接：“你的笔记本为什么会出现同一个HID设备实例ID？”
媒介主管的脸色瞬间更白，但他强撑着：“我们媒介组做短链测试、表单跳转，有时会用一些外接设备做自动化输入测试……这种设备不是不可能出现。”
周砚没抬眼，他知道对方会这么说。把一个注入器包装成“自动化测试工具”，是最便捷的自救路径。
高岚没有情绪，只问：“你说的‘自动化输入测试’，有没有审批？有没有资产登记？有没有使用记录？是谁在用？用在什么场景？测试为什么需要在302会议室公用电脑上做？”
这四个问题像四根针，精准刺向逻辑空洞处。
媒介主管的嘴唇动了动，没立刻答上来。
阿远试图替他圆场：“302是公用会议室，有时候临时借用很正常，没登记也是常见情况。我们不要把临时使用放大成问题。”
高岚抬眼：“临时使用不是问题。问题是：临时使用发生在监控缺失时段，紧接着出现非授权外接设备与计划任务创建，并导致账号保护模式触发。把这些串起来，临时使用就不再是中性，行为。”
梁总拍板：“先别绕。媒介主管，你回答高岚的问题：有没有审批？有没有记录？谁在用？为什么会出现在302？”
媒介主管明显开始出汗，他把笔夹在指间，指节发白：“审批……这类小工具一般不走审批。记录……我们组内部有时候也不会留。至于谁在用……可能是我，也可能是组里的人。302那天……我不记得去过。”
“不记得去过。”周砚在心里把这句话记下，脸上没有任何表情。
高岚把这句话写进笔记本，抬头：“你说不记得。门禁抓拍原始件与门禁记录可以核验‘刷卡动作对应的人形’，如果刷卡时段与你相关人员重叠，我们会要求你解释。你现在的回答会进入纪要。”
媒介主管的喉结再次滚动。
梁总把视线转向法务：“投诉线索与媒介组关系是什么？”
法务专员把那张投诉
本章未完，请点击下一页继续阅读！