Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Event-IDs für Arbeitsspeichergröße und USB-Massenspeichervorgänge gesucht

Frage Microsoft

Mitglied: Schnacker

Schnacker (Level 1) - Jetzt verbinden

07.06.2011 um 11:15 Uhr, 4758 Aufrufe, 2 Kommentare

Hallo,
ich bin auf der Suche nach Event-IDs im Ereignisprotokoll von WIndows XP, aus denen man
a.) ersehen kann, dass sich die Arbeitsspeicher (RAM)-Größe geändert haben
b.) ein USB-Stick neu(=zum ersten Mal) eingesteckt wurde an den Rechner (das ist das Wichtigere)

Hintergrund ist der, dass es anhand der Event-IDs mit Hilfe eines Programmes (Spiceworks) nachvollziehbar sein soll, wann sich im System obige Vorgänge ereignet haben. Leider habe ich aktuell kein Windows-System zur Verfügung zum Testen. Glaube mich aber erinnern zu können, dass unter Win 7 die USB-EInsteckerei u.a. mit 20001 registriert...
Wohlgemerkt, es soll nicht verhindert werden, dass USB-Geräte gesteckt werden, lediglich überwacht, wenn ein NEUES USB-Gerät dazu kommt....
Mitglied: drop-ch
08.06.2011 um 13:08 Uhr
Hi Schnacker

USB-Stick:
Nach meinem Wissensstand werden von Windows keine Events geschrieben, wenn ein USB-Gerät angeschlossen wird und keinen Fehler generiert. Es gibt jedoch Tools welche im Eventlog einen Eintrag generieren, wenn an einem USB-Anschluss etwas angeschlossen wird. Z.Bsp. USBDeview kann das.

Das eine Änderung des RAM einen Eintrag generiert, hätte ich auch noch nie gesehen. Zumal wir bei einigen Servern im letzten Jahr RAM aufgerüstet haben.

gretz drop
Bitte warten ..
Mitglied: Schnacker
09.06.2011 um 21:20 Uhr
Beim RAM ist's nachvollziehbar, der wird ja getauscht während der Rechner aus ist. Beim erstmaligen Einstecken eines USB-Sticks wird m.E. sehr wohl ein (oder mehrere) Eintrag im Ereignisprotokoll vorgenommen. Wie gesagt, unter WIn 7 sind es zwei oder 3. Kann mir nicht vorstellen, dass es das nicht schon unter Xp gegeben haben sollte.
Bitte warten ..
Ähnliche Inhalte
Windows Update
gelöst WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2 (5)

Frage von agentjoe1988 zum Thema Windows Update ...

Netzwerkprotokolle
gelöst Einsatz von VLAN-IDs - kein Gateway erkannt (5)

Frage von honeybee zum Thema Netzwerkprotokolle ...

Batch & Shell
Powershell Skript Ändern - Mehrere Hotfix IDs finden (1)

Frage von pixel0815 zum Thema Batch & Shell ...

Peripheriegeräte
gelöst USB to LAN Box gesucht, mehrere VLANs (15)

Frage von Philzip zum Thema Peripheriegeräte ...

Neue Wissensbeiträge
Humor (lol)

Wohnt jemand in Belgien und kann nicht mehr ruhig ausschlafen?

(3)

Information von LordGurke zum Thema Humor (lol) ...

Sicherheits-Tools

Trendmicro OSCE und das Fall Creators Update Win10 RS3

(3)

Information von Henere zum Thema Sicherheits-Tools ...

Microsoft Office

Text in Zahlen umwandeln

Tipp von logische zum Thema Microsoft Office ...

Heiß diskutierte Inhalte
Microsoft Office
ICH BIN AM ENDE MEINES IT-WISSENS ANGELANGT!!!! (38)

Frage von 134537 zum Thema Microsoft Office ...

Windows Server
Gruppenrichtlinie greift nicht zu! (24)

Frage von Syosse zum Thema Windows Server ...

Hosting & Housing
Mailserver Software Empfehlungen (21)

Frage von sunics zum Thema Hosting & Housing ...