5
Nachweis über USB-Stick Nutzung
Hallo,
ich möchte gern die Nutzung eines USB-Sticks Nachweisen. Das einer angeschlossen war, weiß ich - die Frage ist nun gibt es irgendwo eine Art logging das mitschneidet zu welchem Zeitpunkt ein Stick genutzt wurde?? Das System ist Windows XP Sp2.
Danke im Voraus
~=>YoRViK<=~
ich möchte gern die Nutzung eines USB-Sticks Nachweisen. Das einer angeschlossen war, weiß ich - die Frage ist nun gibt es irgendwo eine Art logging das mitschneidet zu welchem Zeitpunkt ein Stick genutzt wurde?? Das System ist Windows XP Sp2.
Danke im Voraus
~=>YoRViK<=~
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 87303
Url: https://administrator.de/contentid/87303
Printed on: April 25, 2024 at 14:04 o'clock
5 Comments
Latest comment
Ich denke am einfachsten geht das ueber die Registry. Da bestimmte eintraege in selbiger bei anschluss des USB-Sticks geandert werden. Da wird dann auch verzeichnet welcher USB-Stick mit welcher Seriennummer angeschlossen wurde.
Schau dir mal den Key an: HKLM\System\CurrentControlSet\Enum\USB
Uber die MAC-Times der Registrykeys kann man dann nachverfolgen zu welchen Zeitpunkt das geschah.
Uber die systemlogs kann dann nachverfolgen welcher Benutzer angemeldet war.
Genauers kann ich dir leider erst am Montag schreiben wenn ich meine Forensikbuecher wieder da habe.
Schau dir mal den Key an: HKLM\System\CurrentControlSet\Enum\USB
Uber die MAC-Times der Registrykeys kann man dann nachverfolgen zu welchen Zeitpunkt das geschah.
Uber die systemlogs kann dann nachverfolgen welcher Benutzer angemeldet war.
Genauers kann ich dir leider erst am Montag schreiben wenn ich meine Forensikbuecher wieder da habe.
Danke für die schnelle Antwort... werde schon mal nachschauen ob ich was finden kann (weiß zwar nicht wo die Keys sind, aber werd ich hoffentlich rausfinden).
Aber wo kann ich die MAC-Times finden??
mfg
~=>YoRViK=~
Aber wo kann ich die MAC-Times finden??
mfg
~=>YoRViK=~
Im RegEdit kannst du dir die Zugriffszeiten, aehnlich wie bei einem normalen Ordner, anzeigen lassen.
@ Gagarin
Herzlichen Dank, so was habe ich auch schon lange gesucht.
Herzlichen Dank, so was habe ich auch schon lange gesucht.
-delete-
