Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Wann war ein Stick angeschlossen

Mitglied: OOOmorpheusOOO

OOOmorpheusOOO (Level 1) - Jetzt verbinden

20.05.2013 um 23:24 Uhr, 6218 Aufrufe, 4 Kommentare

Hallo an alle, die diesen Post lesen.

Kennt jemand einen Lösungsansatz, im Nachhinein feststellen zu können, wann an einem PC ein USB-Stick angeschlossen wurde (Win 7 Pro x64)?

Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.

Über praktikable Lösungsansätze würde ich mich sehr freuen.

Vielen dank!
OOOmorpheusOOO
Mitglied: certifiedit.net
21.05.2013, aktualisiert um 00:37 Uhr
Hallo,

nein, das geht nur, wenn du entsprechende Software installiert hattest.

Grüße
Bitte warten ..
Mitglied: GuentherH
21.05.2013 um 06:59 Uhr
Verwende dieses Tool, damit sollte es klappen - http://www.drivelock.de/Download/Software/Freeware

LG Günther
Bitte warten ..
Mitglied: tonyscooby
21.05.2013 um 08:21 Uhr
Hallo,

wenn der USB Stick zum ersten Mal angeschlossen wurde, solltest du etwas im Eventlog unter Ready Boost sehen.
EventID 1000-1023 ausser 1015 und 1016
USB Schreibrechte solltest du immer sperren, mittels GPO oder AV Software.

Grüsse

Bitte warten ..
Mitglied: Lochkartenstanzer
21.05.2013, aktualisiert um 09:30 Uhr
Zitat von OOOmorpheusOOO:
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.

Wie immer bei solchen Aufträgen, soltle man auch den rechtlichen hintergrund beachten (ianal). Je nachdem welchem Zweck das dienen soll, muß ggf. der Mitarbeiter oder der Betriebsrat vorher benachrichtigt werden, bevor man damit anfängt.

Aber zu Deinem Problem:

i.d.R. werden da keine besodnere ereignisse mitprotokolliert, wenn man USB-Sticks an- oder absteckt. Dazu muß meist, wie die Kollegen schon sagten ein Programm installiert/benutzt werden, der die entsprechenden daten mitprotokolliert, Vorratsdatenspeicherung eben. Im msdn beschreibt Microsoft sogar selbst, wie man USB-Events verfolgt. Aber wie gesagt, je nachdem, welchem Zweck das dienen soll, kann man, zumindest in DE, auch in rechliche Problembereiche geraten.

lks


PS. Schriftliche Anweisung vom Chef nicht vergessen, wenn das einer Abmanhnung eines Mitarbeiters dienen soll, nur zu Deiner eigenen Sicherheit.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Wann virtualisieren?
Frage von raba34Windows Server20 Kommentare

Hallo ihr alle, hier läuft ein Server unter Windows 2012 R2 Datacenter, und ich habe, nach den Empfehlungen aus ...

Festplatten, SSD, Raid

Notebook startet mit angeschlossener Festplatte nicht

gelöst Frage von mrcljnffFestplatten, SSD, Raid4 Kommentare

Hallo, ich habe hier ein Medion Akoya Notebook das mit der angeschlossener Festplatte zwar angeht, aber der Bildschrim nur ...

SAN, NAS, DAS

Wann lohnt ein SAN Storage?

Frage von Fenris14SAN, NAS, DAS8 Kommentare

Guten Tag, ich habe mal ein paar eher allgemeinen Frage: Mittlerweile bekommt man schon für relativ moderates Geld eine ...

Voice over IP

Wann spricht man von VoIP ?

gelöst Frage von 85232Voice over IP4 Kommentare

Hallo Community, ich stell mir gerade die Frage, ab wann man von VoIP Telefonie spricht bzw. was für Voraussetzungen ...

Neue Wissensbeiträge
Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 9 StundenHumor (lol)2 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 22 StundenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Sicherheit

Intel gibt neue Spectre V2-Microcode-Updates frei (20.02.2018)

Information von kgborn vor 22 StundenSicherheit

Intel hat zum 20. Februar 2018 weitere Microcode-Updates für OEMs freigegeben, um Systeme mit neueren Prozessoren gegen die Spectre ...

Microsoft
ARD-Doku - Das Microsoft Dilemma
Tipp von Knorkator vor 1 TagMicrosoft3 Kommentare

Hallo zusammen, vor einigen Tagen lief in der ARD u.a. Reportage. Das Youtube Video dazu dürfte länger verfügbar sein. ...

Heiß diskutierte Inhalte
Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server45 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Router & Routing
ISC DHCP 2 Subnetze
gelöst Frage von janosch12Router & Routing19 Kommentare

Hallo, ich betreibe bei mir im Netzwerk einen ISC DHCP Server auf Debian, der DHCP verwaltet aktuell ein /24 ...

Server-Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer-Hardware16 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...