Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Event-IDs für Arbeitsspeichergröße und USB-Massenspeichervorgänge gesucht

Frage Microsoft

Mitglied: Schnacker

Schnacker (Level 1) - Jetzt verbinden

07.06.2011 um 11:15 Uhr, 4752 Aufrufe, 2 Kommentare

Hallo,
ich bin auf der Suche nach Event-IDs im Ereignisprotokoll von WIndows XP, aus denen man
a.) ersehen kann, dass sich die Arbeitsspeicher (RAM)-Größe geändert haben
b.) ein USB-Stick neu(=zum ersten Mal) eingesteckt wurde an den Rechner (das ist das Wichtigere)

Hintergrund ist der, dass es anhand der Event-IDs mit Hilfe eines Programmes (Spiceworks) nachvollziehbar sein soll, wann sich im System obige Vorgänge ereignet haben. Leider habe ich aktuell kein Windows-System zur Verfügung zum Testen. Glaube mich aber erinnern zu können, dass unter Win 7 die USB-EInsteckerei u.a. mit 20001 registriert...
Wohlgemerkt, es soll nicht verhindert werden, dass USB-Geräte gesteckt werden, lediglich überwacht, wenn ein NEUES USB-Gerät dazu kommt....
Mitglied: drop-ch
08.06.2011 um 13:08 Uhr
Hi Schnacker

USB-Stick:
Nach meinem Wissensstand werden von Windows keine Events geschrieben, wenn ein USB-Gerät angeschlossen wird und keinen Fehler generiert. Es gibt jedoch Tools welche im Eventlog einen Eintrag generieren, wenn an einem USB-Anschluss etwas angeschlossen wird. Z.Bsp. USBDeview kann das.

Das eine Änderung des RAM einen Eintrag generiert, hätte ich auch noch nie gesehen. Zumal wir bei einigen Servern im letzten Jahr RAM aufgerüstet haben.

gretz drop
Bitte warten ..
Mitglied: Schnacker
09.06.2011 um 21:20 Uhr
Beim RAM ist's nachvollziehbar, der wird ja getauscht während der Rechner aus ist. Beim erstmaligen Einstecken eines USB-Sticks wird m.E. sehr wohl ein (oder mehrere) Eintrag im Ereignisprotokoll vorgenommen. Wie gesagt, unter WIn 7 sind es zwei oder 3. Kann mir nicht vorstellen, dass es das nicht schon unter Xp gegeben haben sollte.
Bitte warten ..
Ähnliche Inhalte
Windows Update
gelöst WSUS Event IDs 2008, 2008 R2, 2012 und 2012 R2 (5)

Frage von agentjoe1988 zum Thema Windows Update ...

Netzwerkprotokolle
gelöst Einsatz von VLAN-IDs - kein Gateway erkannt (5)

Frage von honeybee zum Thema Netzwerkprotokolle ...

Windows Netzwerk
gelöst VLAN-IDs in Hyper-V (Server 2008 R2) (3)

Frage von honeybee zum Thema Windows Netzwerk ...

Batch & Shell
Powershell Skript Ändern - Mehrere Hotfix IDs finden (1)

Frage von pixel0815 zum Thema Batch & Shell ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(2)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Netzwerkprotokolle
gelöst Leiten "dumme" Switches VLAN-Tags mit durch? (26)

Frage von coltseavers zum Thema Netzwerkprotokolle ...

Netzwerkgrundlagen
Kann auf Freigabe nicht Zugreifen (19)

Frage von leon123 zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst Neues KB für W10 1607 und W2K16 wieder mal nicht im WSUS 3.0, hat das noch jemand? (16)

Frage von departure69 zum Thema Windows Server ...

Windows Server
DC virtualisieren + wie sichern (SingleDC-Environment) (12)

Frage von KMUlife zum Thema Windows Server ...