Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Nachweis über USB-Stick Nutzung

Frage Sicherheit Tipps & Tricks

Mitglied: Yorvik

Yorvik (Level 1) - Jetzt verbinden

09.05.2008, aktualisiert 31.07.2008, 9789 Aufrufe, 5 Kommentare

Hallo,

ich möchte gern die Nutzung eines USB-Sticks Nachweisen. Das einer angeschlossen war, weiß ich - die Frage ist nun gibt es irgendwo eine Art logging das mitschneidet zu welchem Zeitpunkt ein Stick genutzt wurde?? Das System ist Windows XP Sp2.

Danke im Voraus

~=>YoRViK<=~
Mitglied: Gagarin
09.05.2008 um 13:12 Uhr
Ich denke am einfachsten geht das ueber die Registry. Da bestimmte eintraege in selbiger bei anschluss des USB-Sticks geandert werden. Da wird dann auch verzeichnet welcher USB-Stick mit welcher Seriennummer angeschlossen wurde.

Schau dir mal den Key an: HKLM\System\CurrentControlSet\Enum\USB

Uber die MAC-Times der Registrykeys kann man dann nachverfolgen zu welchen Zeitpunkt das geschah.

Uber die systemlogs kann dann nachverfolgen welcher Benutzer angemeldet war.

Genauers kann ich dir leider erst am Montag schreiben wenn ich meine Forensikbuecher wieder da habe.
Bitte warten ..
Mitglied: Yorvik
09.05.2008 um 13:59 Uhr
Danke für die schnelle Antwort... werde schon mal nachschauen ob ich was finden kann (weiß zwar nicht wo die Keys sind, aber werd ich hoffentlich rausfinden).
Aber wo kann ich die MAC-Times finden??

mfg
~=>YoRViK=~
Bitte warten ..
Mitglied: Gagarin
09.05.2008 um 14:51 Uhr
Im RegEdit kannst du dir die Zugriffszeiten, aehnlich wie bei einem normalen Ordner, anzeigen lassen.
Bitte warten ..
Mitglied: TuXHunt3R
01.06.2008 um 22:58 Uhr
@ Gagarin

Herzlichen Dank, so was habe ich auch schon lange gesucht.
Bitte warten ..
Mitglied: spryvh
31.07.2008 um 17:20 Uhr
-delete-
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows Server
USB-Stick mit SmartCard bei Citrix-ICA zu Windows-RDP-Sitzung

Frage von gubbeldigub zum Thema Windows Server ...

Sicherheits-Tools
gelöst Desinfect 2017 persistent auf USB-Stick (8)

Frage von sascha382 zum Thema Sicherheits-Tools ...

Peripheriegeräte
gelöst USB Stick Formatieren fehler (12)

Frage von Yannosch zum Thema Peripheriegeräte ...

LAN, WAN, Wireless
Suche 802.11a,b,g,n,ac USB Stick mit Linux Mesh Unterstützung (4)

Frage von marinux zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Erkennung und -Abwehr
Virenschutz - Meinungen (29)

Frage von honeybee zum Thema Erkennung und -Abwehr ...

Windows 10
gelöst Welches OS für Firmengeräte? (20)

Frage von MarkusVH zum Thema Windows 10 ...

Netzwerke
Abisolierwerkzeug (18)

Frage von SarekHL zum Thema Netzwerke ...

Exchange Server
SBS2011: POP3-Connector 10 MB Grenze Email Benachrichtigung (17)

Frage von bogi1102 zum Thema Exchange Server ...