tuxhunt3r
Goto Top

Internet Explorer im Eventlog

Hallo @all


Mir ist aufgefallen, dass im Eventlog des Internet Explorers keine Einträge vorhanden sind. Offenbar loggt der Internet Explorer nie etwas.

Weiss jemand, wieso?


Ich habe kein Problem damit oder so, ich will einfach mal wissen, wieso MS ein eigenes Log für den IE im Eventlog einrichten, in das nie hineingeschrieben wird.

Content-Key: 67094

Url: https://administrator.de/contentid/67094

Printed on: April 18, 2024 at 23:04 o'clock

Member: lowbyte1
lowbyte1 Aug 26, 2007 at 04:51:54 (UTC)
Goto Top
hallo

Bestimmt liegt es daran dass er noch nie Fehler produziert hat...
Oder google doch mal.


mfg lowbyte
Member: gemini
gemini Aug 26, 2007 at 05:43:23 (UTC)
Goto Top
@lowbyte
Bestimmt liegt es daran dass er noch nie Fehler produziert hat...
Oder google doch mal.
LOL, ...und wenn man das Kabel von der Ölkontrolllampe im Auto ablemmt ist immer genug Öl drin face-big-smile

@TuXHunt3R
http://computer.forensikblog.de/2007/05/sonderbares_ie7_event_log.html
Mglw. war am Tag bevor das programmiert wurde Firmenfeier bei Microsoft.

gemini
Member: TuXHunt3R
TuXHunt3R Aug 26, 2007 at 11:00:15 (UTC)
Goto Top
Naja, der IE hat schon in Version 6.0 nichts in das Eventlog hineingeschrieben und macht es unter 7.0 auch nicht.....
Member: gnarff
gnarff Sep 01, 2007 at 05:22:58 (UTC)
Goto Top
Du brauchst die *.evt Files ohnehin nicht um eine forensische Analyse der Browseraktivitaet durchzufuehren.
Die Datei Index.dat ist da weitaus auskunftsfreudiger:
[...] you will find a file named Index.dat. The Index.dat file contains the Internet activity for each information store. In the cached web pages directory, this file is populated with more information than the others, even though the internal file structures are identical. In order to rebuild a web page a user had visited, the Operating System must find the correct locally cached web page and the corresponding URL the user visited. This relationship is mapped in the Index.dat file. [...]

Die Index.dat benutzt ein propietaeres Binaerformat, trotzdem ist es moeglich, mit einem geeigneten forensischen Werkzeug, wie z.B. Pasco auszulesen...

saludos
gnarff
Member: TuXHunt3R
TuXHunt3R Sep 01, 2007 at 13:14:27 (UTC)
Goto Top
Das weiss ich schon, ich wollte nur wissen, ob jemand weiss, wieso das Microsoft einen eigenen Log im Eventlog für den IE einträgt, aber nichts reinschreibt
Member: TuXHunt3R
TuXHunt3R Nov 16, 2007 at 21:11:44 (UTC)
Goto Top
Tja, auch unter Vista loggt der Internet Explorer nichts, obwohl der Eventviewer gründlich überarbeitet wurde......
Manche Sachen werde ich nie verstehen....