yorvik
Goto Top

Nachweis über USB-Stick Nutzung

Hallo,

ich möchte gern die Nutzung eines USB-Sticks Nachweisen. Das einer angeschlossen war, weiß ich - die Frage ist nun gibt es irgendwo eine Art logging das mitschneidet zu welchem Zeitpunkt ein Stick genutzt wurde?? Das System ist Windows XP Sp2.

Danke im Voraus

~=>YoRViK<=~

Content-Key: 87303

Url: https://administrator.de/contentid/87303

Ausgedruckt am: 28.03.2024 um 17:03 Uhr

Mitglied: Gagarin
Gagarin 09.05.2008 um 13:12:02 Uhr
Goto Top
Ich denke am einfachsten geht das ueber die Registry. Da bestimmte eintraege in selbiger bei anschluss des USB-Sticks geandert werden. Da wird dann auch verzeichnet welcher USB-Stick mit welcher Seriennummer angeschlossen wurde.

Schau dir mal den Key an: HKLM\System\CurrentControlSet\Enum\USB

Uber die MAC-Times der Registrykeys kann man dann nachverfolgen zu welchen Zeitpunkt das geschah.

Uber die systemlogs kann dann nachverfolgen welcher Benutzer angemeldet war.

Genauers kann ich dir leider erst am Montag schreiben wenn ich meine Forensikbuecher wieder da habe.
Mitglied: Yorvik
Yorvik 09.05.2008 um 13:59:40 Uhr
Goto Top
Danke für die schnelle Antwort... werde schon mal nachschauen ob ich was finden kann (weiß zwar nicht wo die Keys sind, aber werd ich hoffentlich rausfinden).
Aber wo kann ich die MAC-Times finden??

mfg
~=>YoRViK=~
Mitglied: Gagarin
Gagarin 09.05.2008 um 14:51:39 Uhr
Goto Top
Im RegEdit kannst du dir die Zugriffszeiten, aehnlich wie bei einem normalen Ordner, anzeigen lassen.
Mitglied: TuXHunt3R
TuXHunt3R 01.06.2008 um 22:58:35 Uhr
Goto Top
@ Gagarin

Herzlichen Dank, so was habe ich auch schon lange gesucht.
Mitglied: madsmd
madsmd 31.07.2008 um 17:20:52 Uhr
Goto Top
-delete-