Werden Aenderungen in der Registrierung in der Ereignisanzeige protokolliert
10.06.2008
15:19:14 Uhr1989 Aufrufe
2 Antworten
15:19:14 Uhr
2 Antworten
Noch nicht bewertet
Kann ich nachvollziehen, wann durch welchen Benutzer in der Registry Änderungen durchgeführt wurden.
Es gibt mit dem Gerät kein aktuelles Problem, ich möcht nur nachvollziehen können, ob, bzw. wann welche Änderungen durchgeführt wurden.
Vielen Dank!
Vielen Dank!
TimoBeil schreibt am 10.06.2008 um 16:58:06 Uhr
Moin Moin,
wenn du es schon ausprobiert hast, dann siehts du ? Eben - nichts.
Im Normallfall wird ein Änderung in der Reg nicht protokolliert - sonst hätte sich die Sysinternals Truppe auch nicht um Tools wie Regmon kümmern müssen.
Und wenn du dir dieses Tools besorgst und alles protokollieren willst - dann besorg dir schon mal eine 500 GB Platte für die Logs - die sollte für ein paar Monate reichen
wenn du es schon ausprobiert hast, dann siehts du ? Eben - nichts.
Im Normallfall wird ein Änderung in der Reg nicht protokolliert - sonst hätte sich die Sysinternals Truppe auch nicht um Tools wie Regmon kümmern müssen.
Und wenn du dir dieses Tools besorgst und alles protokollieren willst - dann besorg dir schon mal eine 500 GB Platte für die Logs - die sollte für ein paar Monate reichen
Taekwondoler schreibt am 10.06.2008 um 20:03:26 Uhr
Hallo,
danke erst mal, über das Tool bin ich auch schon gekommen...
Richtig, die Logs sind ja wahnsinn
Aber Danke!
mfg
Thomas Wagner
danke erst mal, über das Tool bin ich auch schon gekommen...
Richtig, die Logs sind ja wahnsinn
Aber Danke!
mfg
Thomas Wagner
