11
Wann (wer) wurde (hat) die Systemzeit geändert
Hallo zusammen,
ein Kunde hat mich heute morgen gefragt, ob es möglich sei, herauszufinden, wann und von wem die Systemzeit verändert worden ist!
Ich habe bisher leider keine derartigen Hinweise gefunden.
Hat hier vielleicht jemand einen Tipp für mich?
Danke und liebe Grüße
Der Hans
ein Kunde hat mich heute morgen gefragt, ob es möglich sei, herauszufinden, wann und von wem die Systemzeit verändert worden ist!
Ich habe bisher leider keine derartigen Hinweise gefunden.
Hat hier vielleicht jemand einen Tipp für mich?
Danke und liebe Grüße
Der Hans
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 129003
Url: https://administrator.de/contentid/129003
Printed on: April 19, 2024 at 22:04 o'clock
11 Comments
Latest comment
Hallo DerHans87,
DOS, LINUX, ZETA, HAIKU,WINDOWS,MAC?
Gruss
Tsuki
DOS, LINUX, ZETA, HAIKU,WINDOWS,MAC?
Gruss
Tsuki
Sorry, ist natürlich Windows ;)
wie wär's damit, dass die Batterie für den CMOS langsam alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren Ausschlaten des Rechners.
Gruss
Tsuki
Prüfe mal die Zeit im Bios und nach jedem längeren Ausschlaten des Rechners.
Gruss
Tsuki
Zitat von @TsukiSan:
wie wär's damit, dass die Batterie für den CMOS langsam
alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren
Ausschlaten des Rechners.
Gruss
Tsuki
Mhh, daran kanns nicht liegen!wie wär's damit, dass die Batterie für den CMOS langsam
alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren
Ausschlaten des Rechners.
Gruss
Tsuki
Als die Zeitumstellung war, hat sich die Systemzeit nicht automatisch umgestellt. NIcht weiter schlimm, aber irgendjemand hat die Zeit danach umgestellt und wir müssten jetzt wissen, wer.
du kannst ein script mitlaufen lassen
das in die Autostart für alle User legen und wer's zu macht ist verdächtig 
Gruss
Tsuki
@echo off
@echo %Date% %time% >C:\%username%_Zeit.txt
@:Start
@echo %Date% %time% >>C:\%username%_Zeit.txt
@ping -n 3 %Computername%
@goto StartGruss
Tsuki
Zitat von @TsukiSan:
du kannst ein script mitlaufen lassen
das in die Autostart für alle User legen und wer's zu macht
ist verdächtig
Gruss
Tsuki
Naja, das Problem ist, dass es schon passiert ist du kannst ein script mitlaufen lassen
> @echo off
> @echo %Date% %time% >C:\%username%_Zeit.txt
> @:Start
> @echo %Date% %time% >>C:\%username%_Zeit.txt
> @ping -n 3 %Computername%
> @goto Start
> ist verdächtig
Gruss
Tsuki
GIbt es also keine Möglicheit, irgendwelche logs auszulesen ?
ehrlich gesagt, finde ich im Moment bei den "Events" von Windows keine Einträge, wenn ich die Zeit bei mir verstelle.
Das auf dem lokalen PC! Bei 'nem Server sieht das wohl anders aus!
Wer weiß mehr bezüglich der Logs bei W XP Prof?
Gruss
Tsuki
Das auf dem lokalen PC! Bei 'nem Server sieht das wohl anders aus!
Wer weiß mehr bezüglich der Logs bei W XP Prof?
Gruss
Tsuki
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:
"Durch die synergetischen Langzeiteffekte der BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns diese Information leider nicht zur Verfügung."
Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei automatischen Einstellungen geloggt werden!"
MfG
Sebastian
"Durch die synergetischen Langzeiteffekte der BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns diese Information leider nicht zur Verfügung."
Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei automatischen Einstellungen geloggt werden!"
MfG
Sebastian
Zitat von @sjuerges:
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:
"Durch die synergetischen Langzeiteffekte der
BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns
diese Information leider nicht zur Verfügung."
Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei
automatischen Einstellungen geloggt werden!"
MfG
Sebastian
Sauber, das mach ich Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:
"Durch die synergetischen Langzeiteffekte der
BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns
diese Information leider nicht zur Verfügung."
Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei
automatischen Einstellungen geloggt werden!"
MfG
Sebastian
Danke und Gruß Hans
Moin,
es war auf jeden Fall jemand mit (lokalen) Adminrechten, da dürften doch normalerweise nicht so viele in Frage kommen
Andreas
es war auf jeden Fall jemand mit (lokalen) Adminrechten, da dürften doch normalerweise nicht so viele in Frage kommen
Andreas
Auch Moin,
1) Das muss niemand mit Admin Rechten gewesen sein, kontrolliere mal "SetTime" Priv. Das reicht zum Setzen der Zeit aus.
2) Die Echo Lösung ist etwas aufwendig.
3) Es gibt Möglichkeiten "jeden Zeitsprung" im System festzustellen (muss man einen speziellen Service installieren oder mitlaufen lassen;
4) Die Herkunft des Sprunges kann auch "remote" oder über ein installierte Software durchgeführt worden sein.
"Komplexere Systeme" (Hier keine Namen) schleppen da meistens etwas mit..
mfg´Perlle
1) Das muss niemand mit Admin Rechten gewesen sein, kontrolliere mal "SetTime" Priv. Das reicht zum Setzen der Zeit aus.
2) Die Echo Lösung ist etwas aufwendig.
3) Es gibt Möglichkeiten "jeden Zeitsprung" im System festzustellen (muss man einen speziellen Service installieren oder mitlaufen lassen;
4) Die Herkunft des Sprunges kann auch "remote" oder über ein installierte Software durchgeführt worden sein.
"Komplexere Systeme" (Hier keine Namen) schleppen da meistens etwas mit..
mfg´Perlle
