Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Wann (wer) wurde (hat) die Systemzeit geändert

Mitglied: DerHans87

DerHans87 (Level 1) - Jetzt verbinden

10.11.2009 um 07:47 Uhr, 6068 Aufrufe, 11 Kommentare

Hallo zusammen,

ein Kunde hat mich heute morgen gefragt, ob es möglich sei, herauszufinden, wann und von wem die Systemzeit verändert worden ist!
Ich habe bisher leider keine derartigen Hinweise gefunden.

Hat hier vielleicht jemand einen Tipp für mich?

Danke und liebe Grüße

Der Hans
Mitglied: TsukiSan
10.11.2009 um 07:59 Uhr
Hallo DerHans87,

DOS, LINUX, ZETA, HAIKU,WINDOWS,MAC?
Gruss
Tsuki
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 08:00 Uhr
Zitat von TsukiSan:
Hallo DerHans87,

DOS, LINUX, ZETA, HAIKO,WINDOWS?
Gruss
Tsuki

Sorry, ist natürlich Windows ;)
Bitte warten ..
Mitglied: TsukiSan
10.11.2009 um 08:10 Uhr
wie wär's damit, dass die Batterie für den CMOS langsam alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren Ausschlaten des Rechners.

Gruss
Tsuki
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 08:15 Uhr
Zitat von TsukiSan:
wie wär's damit, dass die Batterie für den CMOS langsam
alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren
Ausschlaten des Rechners.

Gruss
Tsuki
Mhh, daran kanns nicht liegen!

Als die Zeitumstellung war, hat sich die Systemzeit nicht automatisch umgestellt. NIcht weiter schlimm, aber irgendjemand hat die Zeit danach umgestellt und wir müssten jetzt wissen, wer.
Bitte warten ..
Mitglied: TsukiSan
10.11.2009 um 08:26 Uhr
du kannst ein script mitlaufen lassen
01.
@echo off 
02.
@echo %Date%  %time%  >C:\%username%_Zeit.txt 
03.
@:Start 
04.
@echo %Date%  %time%  >>C:\%username%_Zeit.txt 
05.
@ping -n 3 %Computername% 
06.
@goto Start
das in die Autostart für alle User legen und wer's zu macht ist verdächtig

Gruss
Tsuki
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 08:31 Uhr
Zitat von TsukiSan:
du kannst ein script mitlaufen lassen
01.
> @echo off 
02.
> @echo %Date%  %time%  >C:\%username%_Zeit.txt 
03.
> @:Start 
04.
> @echo %Date%  %time%  >>C:\%username%_Zeit.txt 
05.
> @ping -n 3 %Computername% 
06.
> @goto Start 
07.
> 
das in die Autostart für alle User legen und wer's zu macht
ist verdächtig

Gruss
Tsuki
Naja, das Problem ist, dass es schon passiert ist
GIbt es also keine Möglicheit, irgendwelche logs auszulesen ?
Bitte warten ..
Mitglied: TsukiSan
10.11.2009 um 08:34 Uhr
ehrlich gesagt, finde ich im Moment bei den "Events" von Windows keine Einträge, wenn ich die Zeit bei mir verstelle.
Das auf dem lokalen PC! Bei 'nem Server sieht das wohl anders aus!

Wer weiß mehr bezüglich der Logs bei W XP Prof?

Gruss
Tsuki
Bitte warten ..
Mitglied: sjuerges
10.11.2009 um 09:05 Uhr
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:
"Durch die synergetischen Langzeiteffekte der BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns diese Information leider nicht zur Verfügung."

Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei automatischen Einstellungen geloggt werden!"

MfG
Sebastian
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 09:07 Uhr
Zitat von sjuerges:
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:

"Durch die synergetischen Langzeiteffekte der
BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns
diese Information leider nicht zur Verfügung."

Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei
automatischen Einstellungen geloggt werden!"

MfG
Sebastian
Sauber, das mach ich Danke und Gruß Hans
Bitte warten ..
Mitglied: Kirschi
10.11.2009 um 09:20 Uhr
Moin,
es war auf jeden Fall jemand mit (lokalen) Adminrechten, da dürften doch normalerweise nicht so viele in Frage kommen

Andreas
Bitte warten ..
Mitglied: Perlle
10.11.2009 um 09:46 Uhr
Auch Moin,

1) Das muss niemand mit Admin Rechten gewesen sein, kontrolliere mal "SetTime" Priv. Das reicht zum Setzen der Zeit aus.
2) Die Echo Lösung ist etwas aufwendig.
3) Es gibt Möglichkeiten "jeden Zeitsprung" im System festzustellen (muss man einen speziellen Service installieren oder mitlaufen lassen;
4) Die Herkunft des Sprunges kann auch "remote" oder über ein installierte Software durchgeführt worden sein.
"Komplexere Systeme" (Hier keine Namen) schleppen da meistens etwas mit..

mfg´Perlle
Bitte warten ..
Ähnliche Inhalte
Windows Server

Nachverfolgung wann die Zeit geändert wurde

gelöst Frage von Markus-MMUWindows Server2 Kommentare

Hallo zusammen. ich möchte auf einem W Server 2012 nachvollziehen wann die Uhrzeit geändert wurde. Hintergrund ist folgender: Der ...

Windows 7

Wann wurde Windows aktiviert

Frage von gardenzwergWindows 719 Kommentare

Hallo Leute Wo sehe wann Windows 7 aktiviert worden ist ? Und wann Windows installiert worden ist Besten Dank

Outlook & Mail

Outlook 2010 Pro: Wer hat den Termin wann geändert?

Frage von Tolox666Outlook & Mail2 Kommentare

Hallo, ich würde gerne wissen, wer wann einen Termin im Outlook Kalender geändert hat. Geht das mit Outlook Bordmitteln? ...

Microsoft Office

Outlook 2013 Diese Funktion kann nicht ausgeführt werden, da die Nachricht geändert wurde

Frage von has.andMicrosoft Office2 Kommentare

Seit dem umstieg auf Office 2013 klagen einige User über die im Titel genannte Fehlermeldung. Umgebung: Client: Win 2008R2 ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...