hukahu23489
Goto Top

Nachweisen UhrzeitDatum wann eine Datei geöffnet worden ist

Hallo Zusammen,

habe folgende Situation. Vor einiger Zeit hat ein ehem. Mitarbeiter von seinem USB Stick aus, ein Word Dokument geöffnet und bearbeitet. In Word sehe ich als Dokument in den "zuletzt geöffneten Dateien". Gibt es eine Möglichkeit das Datum mit Uhrzeit, wann das Dokument beabeitet worden ist herauszufinden ? Rechtlich wurde durch die Geschäftsleitung alles abgeklärt.

Habt Ihr Erfahrungen:

- Ereignissanzeige
- Cache ?
- Zusatztools

Danke für jeden Tipp.

Content-Key: 381751

Url: https://administrator.de/contentid/381751

Printed on: April 24, 2024 at 11:04 o'clock

Member: erikro
erikro Jul 30, 2018 at 10:53:45 (UTC)
Goto Top
Moin,

hast Du Zugriff auf das Dokument? Dann steht das unter "Informationen" in der Backstage-Ansicht.

hth

Erik
Member: ashnod
ashnod Jul 30, 2018 at 10:58:35 (UTC)
Goto Top
Moin ....

Rechtsklick auf die Datei unter Details???

VG
Member: hukahu23489
hukahu23489 Jul 30, 2018 at 11:03:57 (UTC)
Goto Top
Moin,

ich habe kein Zugriff auf die Datei. Ich weiß nur, dass die Datei von einem USB Stick aus geöffnet worden ist.

Gruß
Member: hukahu23489
hukahu23489 Jul 30, 2018 at 11:04:07 (UTC)
Goto Top
Moin,

ich habe kein Zugriff auf die Datei. Ich weiß nur, dass die Datei von einem USB Stick aus geöffnet worden ist.

Gruß
Member: ashnod
ashnod Jul 30, 2018 at 11:07:13 (UTC)
Goto Top
Zitat von @hukahu23489:
Ich weiß nur, dass die Datei von einem USB Stick aus geöffnet worden ist.

Kannst du mal erklären, was du damit meinst .... vom USB-Stick geöffnet???
Member: erikro
erikro Jul 30, 2018 at 11:09:52 (UTC)
Goto Top
Moin,

Zitat von @ashnod:

Kannst du mal erklären, was du damit meinst .... vom USB-Stick geöffnet???

Na dass die Datei nicht auf der Festplatte oder einem Netzlaufwerk war, sondern auf einem USB-Stick. ;) So verstehe ich das jedenfalls.

Ohne Zugriff auf die Datei und das Medium, auf dem sie liegt, wird es schwierig, wenn nicht sogar unmöglich nachzuvollziehen, wann das war.

Liebe Grüße

Erik
Member: ashnod
ashnod Jul 30, 2018 at 11:16:36 (UTC)
Goto Top
Zitat von @erikro:
Na dass die Datei nicht auf der Festplatte oder einem Netzlaufwerk war, sondern auf einem USB-Stick. ;) So verstehe ich das jedenfalls.


Danke für die Erklärung .... ich schiebe es mal auf die Temperaturen face-wink
Member: Pjordorf
Pjordorf Jul 30, 2018 updated at 11:30:59 (UTC)
Goto Top
Hallo,

Zitat von @hukahu23489:
Gibt es eine Möglichkeit das Datum mit Uhrzeit, wann das Dokument beabeitet worden ist herauszufinden
Habt ihr denn irgendetwas schon vor diesem Vorfall an logging eingestellt oder File Auditing auf den Clients betrieben, weil im nachhinein ist es wohl nicht möglich und ohne das auf dem USB Stick befindliche Dokument zugreifen zu können eher ein "nicht möglich".

Gruß,
Peter
Member: hukahu23489
hukahu23489 Jul 30, 2018 at 11:29:09 (UTC)
Goto Top
Hallo,

leider nicht. Wir betreiben Logging nur auf den Fileservern. Bisher konnten wir nur herausfinden, wann und wie oft er den usb stick am betroffenen Rechner verwendet hat.
Schade ich hatte Hoffnung auf MS Office Ebene irgendwelche Logs auswerten zu können. Die Datei, bzw. der Inhalt interessiert uns nicht. Wir mochten lediglich nur wissen an welchem Tag er die Datei geöffnet hat.

Gruß
Member: dodo30
dodo30 Jul 30, 2018 updated at 11:35:24 (UTC)
Goto Top
hey,


Zitat von @hukahu23489:
1. Gibt es eine Möglichkeit das Datum mit Uhrzeit, wann das Dokument beabeitet worden ist herauszufinden ?
2. Wir mochten lediglich nur wissen an welchem Tag er die Datei geöffnet hat

Das sind schonmal zwei verschiedene Sachen ;)

Jetzt besteht ja "nur noch " die Frage, ob Office die History irgendwo mit Timestamp loggt ;)?

gruß
dodo
Member: Penny.Cilin
Penny.Cilin Jul 30, 2018 at 11:37:31 (UTC)
Goto Top
Hallo,

welche Officeversion wird verwendet? Ich bin mir nicht sicher, aber kann es sein, daß beim Office 2016 auch das Datum in der MRU List protokolliert wird?
Wenn Ihr den Dateinamen / Dokumentennamen habt, kann man vielleicht in der MRU List etwas sehen. ich bin mir aber nicht ganz sicher.

Gruss Penny
Member: erikro
erikro Jul 30, 2018 at 11:37:47 (UTC)
Goto Top
Zitat von @ashnod:
Danke für die Erklärung .... ich schiebe es mal auf die Temperaturen face-wink

Gerne. face-wink Wie wäre es mit einem kleinen USB-Verntilator. face-wink
Member: hukahu23489
hukahu23489 Jul 30, 2018 at 11:39:39 (UTC)
Goto Top
Hi,

wir verwenden Office 2013 Pro.

Gruß
hukahu23489
Member: SlainteMhath
SlainteMhath Jul 30, 2018 at 12:08:44 (UTC)
Goto Top
Moin,

evtl. ist im Ordner %userprofile%\Recent noch die Verknüpfung zu der Datei vorhanden. Das Anlage- oder Änderungsdatum dieses Links dürfte den letzten Zugriff wiedergeben.

lg,
Slainte
Member: erikro
erikro Jul 30, 2018 at 12:27:14 (UTC)
Goto Top
Moin,

guck mal unter:

c:\users\username\appdata\roaming\microsoft\office\recent

eventuell in einem Unterverzeichnis. Da sind die Links auf die kürzlich geöffneten Dateien mit Datum und Uhrzeit drin.

hth

Erik
Member: hukahu23489
hukahu23489 Jul 30, 2018 at 13:08:31 (UTC)
Goto Top
Hi,

danke für den Tipp. Leider ist die Datei nicht dabei.
Member: hukahu23489
hukahu23489 Jul 30, 2018 at 13:08:39 (UTC)
Goto Top
Hi,

danke für den Tipp. Leider ist die Datei nicht dabei.