Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst InternetExplorer 8 Verlauf löschen ist per GPO verboten. User hat es trotzdem geschafft den Verlauf zu löschen. Wie?

Mitglied: MichaKoelle

MichaKoelle (Level 1) - Jetzt verbinden

05.11.2009 um 11:34 Uhr, 11028 Aufrufe, 12 Kommentare

Vielen Dank schon mal im vorraus für Eure Hilfe.

Ich habe bei meinem Kunden per GPO verboten den Verlauf des Internetexplorers zu löschen. Dies Funktioniert auch soweit, dass die Optionen im Internetexplorer 8 zum Löschen des Verlaufes nicht anwählbar sind. Nun hat es aber ein User doch irgendwie geschafft seinen Verlauf zu löschen.
Ich vermute, dass der User von Hand in seinem Profil irgendwas gelöscht hat. Ich finde allerdings keinen Hinweis, wo der InternetExplorer 8 den Verlauf auf der Festplatte speichert.
Weiß jemand wo und wie der Verlauf gespeichert wird, so dass es möglich ist diesen von Hand zu löschen. Und dann wäre die nächste Frage wie ich auch das verhindern kann.

Gruß

Micha aus Kölle
Mitglied: btotherunner
05.11.2009 um 11:39 Uhr
Hi, habe noch ein paar fragen



Was für eine Domäne hast du denn?
Was für ein Client-System?
Ist er Lokaler Administrator?
Wird das Profil-Serverseitig gespeichert?
Bitte warten ..
Mitglied: Cometcola
05.11.2009 um 11:45 Uhr
hallo,

wenn er adminrechte hat, dann könnte er ja den ie8 einfach deinstalliert haben....und damit auch den Verlauf gelöscht. IE8 neuinstalliert und schon fällt es nicht mehr auf.


mfg
cc
Bitte warten ..
Mitglied: 60730
05.11.2009 um 11:46 Uhr
Servus,

das ist "Humbug²" - du verbietest deinem Kunden etwas und der schaffts trotzdem - und dann verbietest du das noch tiefer und du ahnst es - er schaffst trotzdem..

Sowas macht man entweder richtig - oder läßt es bleiben.

Proxyserver vorschalten logs auswerten und nicht auf Verläufe achten.

btw: sowas kann auch durch einen Profilfehler verursacht werden.
btw²: Hat denn der Kunde mit seinen Mitarbeitern überhaupt eine IT Richtlinie vereinbart, dass z.B privates surfen nicht erlaubt ist?

Wenn nein - brauchen wir da auch nicht mehr weitertippen.

Gruß

btw³ - zur Frage der Überschrift - nein so leicht bringst du mich nicht aus der Reserve - ich geb nicht alles preis, was ich weiß
Bitte warten ..
Mitglied: btotherunner
05.11.2009 um 11:48 Uhr
ich kann TimoBeil nur rechtgeben,

Proxy wäre top!
btw² is wichtig ...!

Grüße!
Bitte warten ..
Mitglied: ilaiza
05.11.2009 um 12:03 Uhr
Meine Meinung ---- Portable installierende Software kenne ich schon Haufenmenge die Ohne Admin rechte installiert werden können und übliche Log Dateie per Click nie unwiederrufbar löschen. So könnte deine Kunde oder (mitarbeiter) schaffen. Wer noch clever steht immer ein Schritt vor, ist leider so

Bin kein EDV Fach-Stück (Mann) sondern PC-habituator. + Sorry für meien gebrochene Germanspeech. ich hoffe ich konnte ein bischen beleuchten oder helfen konnte
Bitte warten ..
Mitglied: Antos
05.11.2009, aktualisiert 08.01.2015
Moin.

Da gibt es doch den sogenannten "Porno-Modus".


InPrivate-Modus des Internet Explorer 8

Mit freundlichen Grüßen
Antos
Bitte warten ..
Mitglied: ilaiza
05.11.2009 um 12:35 Uhr
Total Blamage was soll das sein, Stimmt gibts so was. Bestimmt hat es Bill Gates für sich gedacht
Bitte warten ..
Mitglied: MichaKoelle
05.11.2009 um 13:35 Uhr
Erst mal Danke für die einzelenen Anmerkungen. Allerdings gehen die doch zum Teil sehr am Thema vorbei und bringen mich nicht wirklich weiter.

Nur zur Info:
- ich verbiete dem Kunden nichts. Der Kunde möchte das ich das Verlauflöschen der letzten 30 Tage unterbinde.
- ja es gibt eine Richtlinie zur privaten Nutzung des Unternehmens.
- der Internetverkehr wird über eine Proxyserver eines externen Secrityunternehmens geleitet. Die Auswertung verursacht aber nicht unerhebliche Kosten und deshalb möchte mein Kunde eine einfach Lösung um grundsätzlich zu entscheiden ob es sich lohnt dies zu beauftragen.
- die User haben keine Adminrechte
- die Profile sind lokal gespeichert
- der Privatemode ist ebenfalls per GPO abgeschaltet

Also nochmals meine zentrale Frage. Weiss jemand wie, wo und/oder in welcher Datei des Profils der Verlauf gespeichert wird. Ich möchte wissen ob es möglich ist durch das einfache Löschen einer Datei den Verlauf zu löschen.

Vielen Dank nochmals

Micha
Bitte warten ..
Mitglied: btotherunner
05.11.2009 um 13:45 Uhr
Da ich gerade keine Zeit habe es selbst zu überprüfen.
Lade dir am besten einfach filemon/regmon und schaue was passiert wenn du den verlauf entfernst, dann siehst du welche datei in benutzung ist.

Hoffe dir geholfen zu haben ^^

GRüße
Bitte warten ..
Mitglied: MichaKoelle
05.11.2009 um 14:00 Uhr
Hi,

hab die meisten Antworten auf Deine Fragen für alle in einem weiteren Kommentar hinzugefügt. Es ist eine Wondows 2003 Domäne und die Clients sind Windows XP SP3 akutell gepatcht.
Die eingerichtete GPO funktioniert auf allen Rechnern, auch unter dem Account des betroffenen, wunderbar. Hab gerade eben noch überprüft ob ich unter dem Accout des Users über die vorhanden Bordmittel des IE8 irgendwie den Verlauf löschen kann. Es geht nicht, keine Option diesen zu Löschen steht dem User zur Verfügung.
Daher würde ich einfach nur gerne wissen ob der IE8 den Verlauf möglicherweise einfach im Profil als z.B. *.dat Datei ablegt. Dann könnte ich dem Kunden z.B. empfehlen den Proxy so einrichten zu lassen, dass er automatisch für jeden User logt welche Seiten dieser aufgerufen hat. ZurZeit wird lediglich das enstandene Volumen jedes Users monatlich in einer Statistik zur Verfügung gestellt.
ich betreue bei dem Kunden halt nur die Server und Clients. Das Gateway zum Internet ist komplett ausgelagert und wird von einem anderen Unternehmen betreut. Ich kann da nur beraten. Ganz ehrlich, ich verstehe auch nicht warum der Proxy nicht mit einer Useranmeldung eingerichtet ist. Hab das selber schon mehrfach angeregt, aber man möchte das ich sozusagen anhand des Verlaufs eine Möglichkeit zur Vorentscheidung biete. Schluß endlich ist der Kunde König und wenn er das so will obwohl ich im rate es sauberer anders zu regeln, dann muß ich das machen. Bin schließlich Dienstleister.
Bitte warten ..
Mitglied: MichaKoelle
05.11.2009 um 14:48 Uhr
Habs gefunden. War realtiv einfach. Im versteckten Ordner Lokale Einstellungen\Verlauf des Userprofils werden versteckte Unterordner für jeden Tag angelegt die jeweils eine Index.dat beinhalten. Löscht man den oder die enstprechenden Ordner ist auch der Verlauf des jeweiligen Tags gelöscht. War an diesem Rechner nicht so einfach zu finden da diese noch unter dem alten Verlaufsordner des IE5 der früher mal drauf war abgelegt werden.

Trotzdem vielen Dank für die Hilfe
Bitte warten ..
Ähnliche Inhalte
Windows Server

Aufgabenplanung aufgabe mit gpo löschen

gelöst Frage von retodellatorreWindows Server7 Kommentare

ich versuche die aufgabe AppleSoftwareUpdate in der aufgabenplanung von 350 clients zzu löschen, schaf dies aber mit gpo nicht. ...

Exchange Server

Exchange 2013 Postfach löschen OHNE User im AD zu löschen

gelöst Frage von JensDNDExchange Server3 Kommentare

Hallo Admins, wenn ich im Exchange ein Postfach lösche, verschwindet auch der User im AD Wie kann ich NUR ...

Windows Server

Wie AD User sauber löschen?

gelöst Frage von McLionWindows Server34 Kommentare

Hallo, ich habe nen Windows Server 2008 Server, AD ist eingerichtet. Nun ist die Festplatte am Server fast voll, ...

Windows Server

Benutzer Rechte Windows Server - User soll nicht löschen aber trotzdem Word, Excel bearbeiten können

gelöst Frage von garackWindows Server2 Kommentare

Hallo zusammen, geht das irgendwie? Wenn ich in den Rechten des Storage Server 2008 RC2 dem Nutzer das Löschen ...

Neue Wissensbeiträge
Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 3 StundenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 3 StundenMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 3 StundenHardware5 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

MikroTik RouterOS

Mikrotik Advisory: Vulnerability exploiting the Winbox port

Information von colinardo vor 3 StundenMikroTik RouterOS

Brand aktuell: Eine Schwachstelle im Winbox-Port bei Mikrotik Routern erlaubt das Auslesen der User-Datenbank der Router. Patch ist aktuell ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux22 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL13 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Windows Server
Domänencontroller trennen
Frage von Akit57Windows Server13 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...