Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Event-IDs für Arbeitsspeichergröße und USB-Massenspeichervorgänge gesucht

Frage Microsoft

Mitglied: Schnacker

Schnacker (Level 1) - Jetzt verbinden

07.06.2011 um 11:15 Uhr, 4693 Aufrufe, 2 Kommentare

Hallo,
ich bin auf der Suche nach Event-IDs im Ereignisprotokoll von WIndows XP, aus denen man
a.) ersehen kann, dass sich die Arbeitsspeicher (RAM)-Größe geändert haben
b.) ein USB-Stick neu(=zum ersten Mal) eingesteckt wurde an den Rechner (das ist das Wichtigere)

Hintergrund ist der, dass es anhand der Event-IDs mit Hilfe eines Programmes (Spiceworks) nachvollziehbar sein soll, wann sich im System obige Vorgänge ereignet haben. Leider habe ich aktuell kein Windows-System zur Verfügung zum Testen. Glaube mich aber erinnern zu können, dass unter Win 7 die USB-EInsteckerei u.a. mit 20001 registriert...
Wohlgemerkt, es soll nicht verhindert werden, dass USB-Geräte gesteckt werden, lediglich überwacht, wenn ein NEUES USB-Gerät dazu kommt....
Mitglied: drop-ch
08.06.2011 um 13:08 Uhr
Hi Schnacker

USB-Stick:
Nach meinem Wissensstand werden von Windows keine Events geschrieben, wenn ein USB-Gerät angeschlossen wird und keinen Fehler generiert. Es gibt jedoch Tools welche im Eventlog einen Eintrag generieren, wenn an einem USB-Anschluss etwas angeschlossen wird. Z.Bsp. USBDeview kann das.

Das eine Änderung des RAM einen Eintrag generiert, hätte ich auch noch nie gesehen. Zumal wir bei einigen Servern im letzten Jahr RAM aufgerüstet haben.

gretz drop
Bitte warten ..
Mitglied: Schnacker
09.06.2011 um 21:20 Uhr
Beim RAM ist's nachvollziehbar, der wird ja getauscht während der Rechner aus ist. Beim erstmaligen Einstecken eines USB-Sticks wird m.E. sehr wohl ein (oder mehrere) Eintrag im Ereignisprotokoll vorgenommen. Wie gesagt, unter WIn 7 sind es zwei oder 3. Kann mir nicht vorstellen, dass es das nicht schon unter Xp gegeben haben sollte.
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Notebook & Zubehör
Macbook-Pro-Alternative mit USB-C gesucht (3)

Frage von puerto zum Thema Notebook & Zubehör ...

Multimedia & Zubehör
gelöst IndustrieFramegrabber für USB gesucht (10)

Frage von StefanKittel zum Thema Multimedia & Zubehör ...

IDE & Editoren
USB STICK Datei AUTOMATISCH beim anschliessen auf fremden PC öffnen (9)

Frage von Jwanner83 zum Thema IDE & Editoren ...

Sonstige Systeme
gelöst Kostenfreies Ticketsystem gesucht (1)

Frage von Stefan007 zum Thema Sonstige Systeme ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (20)

Frage von Xaero1982 zum Thema Microsoft ...

Outlook & Mail
gelöst Outlook 2010 findet ost datei nicht (19)

Frage von Floh21 zum Thema Outlook & Mail ...

Windows Server
Server 2008R2 startet nicht mehr (Bad Patch 0xa) (18)

Frage von Haures zum Thema Windows Server ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...