Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Event-IDs für Arbeitsspeichergröße und USB-Massenspeichervorgänge gesucht

Frage Microsoft

Mitglied: Schnacker

Schnacker (Level 1) - Jetzt verbinden

07.06.2011 um 11:15 Uhr, 4741 Aufrufe, 2 Kommentare

Hallo,
ich bin auf der Suche nach Event-IDs im Ereignisprotokoll von WIndows XP, aus denen man
a.) ersehen kann, dass sich die Arbeitsspeicher (RAM)-Größe geändert haben
b.) ein USB-Stick neu(=zum ersten Mal) eingesteckt wurde an den Rechner (das ist das Wichtigere)

Hintergrund ist der, dass es anhand der Event-IDs mit Hilfe eines Programmes (Spiceworks) nachvollziehbar sein soll, wann sich im System obige Vorgänge ereignet haben. Leider habe ich aktuell kein Windows-System zur Verfügung zum Testen. Glaube mich aber erinnern zu können, dass unter Win 7 die USB-EInsteckerei u.a. mit 20001 registriert...
Wohlgemerkt, es soll nicht verhindert werden, dass USB-Geräte gesteckt werden, lediglich überwacht, wenn ein NEUES USB-Gerät dazu kommt....
Mitglied: drop-ch
08.06.2011 um 13:08 Uhr
Hi Schnacker

USB-Stick:
Nach meinem Wissensstand werden von Windows keine Events geschrieben, wenn ein USB-Gerät angeschlossen wird und keinen Fehler generiert. Es gibt jedoch Tools welche im Eventlog einen Eintrag generieren, wenn an einem USB-Anschluss etwas angeschlossen wird. Z.Bsp. USBDeview kann das.

Das eine Änderung des RAM einen Eintrag generiert, hätte ich auch noch nie gesehen. Zumal wir bei einigen Servern im letzten Jahr RAM aufgerüstet haben.

gretz drop
Bitte warten ..
Mitglied: Schnacker
09.06.2011 um 21:20 Uhr
Beim RAM ist's nachvollziehbar, der wird ja getauscht während der Rechner aus ist. Beim erstmaligen Einstecken eines USB-Sticks wird m.E. sehr wohl ein (oder mehrere) Eintrag im Ereignisprotokoll vorgenommen. Wie gesagt, unter WIn 7 sind es zwei oder 3. Kann mir nicht vorstellen, dass es das nicht schon unter Xp gegeben haben sollte.
Bitte warten ..
Ähnliche Inhalte
Windows Update
gelöst WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2 (5)

Frage von agentjoe1988 zum Thema Windows Update ...

Notebook & Zubehör
Macbook-Pro-Alternative mit USB-C gesucht (3)

Frage von puerto zum Thema Notebook & Zubehör ...

Peripheriegeräte
gelöst USB to LAN Box gesucht, mehrere VLANs (15)

Frage von Philzip zum Thema Peripheriegeräte ...

Erkennung und -Abwehr
Brutal Kangaroo: CIA-Werkzeug infiziert Rechner per USB-Stick (4)

Link von Lochkartenstanzer zum Thema Erkennung und -Abwehr ...

Neue Wissensbeiträge
Rechtliche Fragen

Heiseshow, live ab 12 Uhr: Steht die Vorratsdatenspeicherung vor dem Aus?

Tipp von sabines zum Thema Rechtliche Fragen ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

(1)

Information von Deepsys zum Thema Outlook & Mail ...

Microsoft Office

Windows 7, Office 2016 RTM und Updates ohne WSUS

Tipp von chgorges zum Thema Microsoft Office ...

E-Mail

Thunderbird 52 hat Druckprobleme

(3)

Tipp von magicteddy zum Thema E-Mail ...

Heiß diskutierte Inhalte
Server-Hardware
Einem Stromausfall entgegen wirken (22)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema Server-Hardware ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (20)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...