Windows 10 находит MAC-адрес Wi-Fi с жесткого диска?

Question

У меня был ноутбук с Windows 10, который отсутствует или украден, и я пытаюсь найти его, сканируя его MAC-адрес Wi-Fi.

К сожалению, в моей сети не был назначен статический IP-адрес, поэтому у меня нет записи его MAC-адреса беспроводного интерфейса.

У меня есть недавний клон его жесткого диска, и я могу получить гигабитный сетевой Ethernet из реестра с помощью этого метода. Однако по какой-то причине в беспроводных интерфейсах отсутствуют обязательные разделы реестра BIMacAdddress_* .

Есть ли способ найти интерфейс беспроводной сети MAC из содержимого жесткого диска? У меня также есть файл гибернации hiberfil.sys чтобы я (теоретически) мог получить доступ к содержимому памяти ноутбука.

Answer 1

Мне удалось найти MAC-адрес в журналах системных событий.

Я извлек содержимое %SystemRoot%\System32\winevt\Logs\ из клона жесткого диска и открыл файл Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx на другом ПК с Windows 10.

В этом журнале есть события с категорией задач MsmSecurity которые содержат MAC-адрес интерфейса.

Пример:

Wireless security started.

Network Adapter: Intel(R) WiFi Link 1000 BGN
Interface GUID: {...}
Local MAC Address: xx:xx:xx:xx:xx:xx
Network SSID: yyyyyyy
BSS Type: Infrastructure
Peer MAC Address: xx:xx:xx:xx:xx:xx
Authentication: WPA2-Personal
Encryption: AES
FIPS Mode: Disabled
802.1x Enabled: No