Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Nachweis über USB-Stick Nutzung

Frage Sicherheit Tipps & Tricks

Mitglied: Yorvik

Yorvik (Level 1) - Jetzt verbinden

09.05.2008, aktualisiert 31.07.2008, 9614 Aufrufe, 5 Kommentare

Hallo,

ich möchte gern die Nutzung eines USB-Sticks Nachweisen. Das einer angeschlossen war, weiß ich - die Frage ist nun gibt es irgendwo eine Art logging das mitschneidet zu welchem Zeitpunkt ein Stick genutzt wurde?? Das System ist Windows XP Sp2.

Danke im Voraus

~=>YoRViK<=~
Mitglied: Gagarin
09.05.2008 um 13:12 Uhr
Ich denke am einfachsten geht das ueber die Registry. Da bestimmte eintraege in selbiger bei anschluss des USB-Sticks geandert werden. Da wird dann auch verzeichnet welcher USB-Stick mit welcher Seriennummer angeschlossen wurde.

Schau dir mal den Key an: HKLM\System\CurrentControlSet\Enum\USB

Uber die MAC-Times der Registrykeys kann man dann nachverfolgen zu welchen Zeitpunkt das geschah.

Uber die systemlogs kann dann nachverfolgen welcher Benutzer angemeldet war.

Genauers kann ich dir leider erst am Montag schreiben wenn ich meine Forensikbuecher wieder da habe.
Bitte warten ..
Mitglied: Yorvik
09.05.2008 um 13:59 Uhr
Danke für die schnelle Antwort... werde schon mal nachschauen ob ich was finden kann (weiß zwar nicht wo die Keys sind, aber werd ich hoffentlich rausfinden).
Aber wo kann ich die MAC-Times finden??

Mit freundlichen Grüßen
~=>YoRViK=~
Bitte warten ..
Mitglied: Gagarin
09.05.2008 um 14:51 Uhr
Im RegEdit kannst du dir die Zugriffszeiten, aehnlich wie bei einem normalen Ordner, anzeigen lassen.
Bitte warten ..
Mitglied: TuXHunt3R
01.06.2008 um 22:58 Uhr
@ Gagarin

Herzlichen Dank, so was habe ich auch schon lange gesucht.
Bitte warten ..
Mitglied: spryvh
31.07.2008 um 17:20 Uhr
-delete-
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
IDE & Editoren
USB STICK Datei AUTOMATISCH beim anschliessen auf fremden PC öffnen (7)

Frage von Jwanner83 zum Thema IDE & Editoren ...

Windows Tools
USB-Stick nur Lesezugriff möglich? (11)

Frage von Nathi1998 zum Thema Windows Tools ...

Speicherkarten
USB-Stick laut Windows und Linux belegt, aber kein Inhalt zu sehen (5)

Frage von Pago159 zum Thema Speicherkarten ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...