Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Programmzugriffe und Nutzung mitloggen.

Frage Sicherheit Tipps & Tricks

Mitglied: 10365

10365 (Level 1)

23.10.2005, aktualisiert 08.01.2009, 9356 Aufrufe, 2 Kommentare

Hallo, ich habe ein kleines Problem.

Es geht dabei um einen Kunden, der 2 Rechner im Netzwerk hat über den mehrere User arbeiten müssen. Jetzt liegt folgendes Problem vor. Es sind mehrfach daten abhanden gekommen, das ganze ging soweit das jemand die DATEV anwendung des Kunden soweit manipuliert hat, das ein neuer LizensKey angefordert werden musste. Jetzt möchte der Kunde eine Software mit der er Sehen kann wer zu welcher Zeit das Programm benutzt hat. Ich stehe momentan ziemlich auf dem Schlauch da mir eine solche Software nicht bekannt ist.
Ich habe auch schon im Netz gesucht wie ein wilder aber nichts derartiges gefunden. Wichtig hierbei ist nicht das ganze so einzuschränken das keiner mehr an das Progamm kommt, sondern herauszufinden wer da manipuliert.

Über einen Tip bzw. Hilfe wäre ich sehr glücklich.

MFG *M*A*S*T*E*R*
Mitglied: i-code
23.10.2005 um 16:47 Uhr
Anmeldeversuche protokollieren

Auf Wunsch protokolliert Windows XP Professionell alle (fehlgeschlagenen) Versuche, sich auf dem System anzumelden. Wähle Systemsteuerung\Verwaltung\Lokale Sicherheitsrichtlinien und gehe zum Fenster Lokale Richtlinien\ Überwachungsrichtlinien\Anmeldeversuche überwachen. Im Fenster Eigenschaften von Anmeldeversuche überwachen aktivierst Du die Option Fehlgeschlagen. Nach dem selben Schema wird der Eintrag Anmeldeereignisse überwachen konfiguriert.

Das ganze funktioniert natürlich auch mit Keyloggern, allerdings sollte der Arbeitgeber nicht so einfach drauflos protokollieren, da es immer noch Datenschutz Gesetze gibt die es verbieten den Arbeitnehmer zu kontrollieren. Es bedarf mindestens die schriftliche Information an die Mitarbeiter oder sogar einer Betriebsvereinbarung, am besten wäre sich schlau zu machen um nicht in das selbst aufgestellte Fettnäpfchen zu treten.

Beste Grüße, Frank
Bitte warten ..
Mitglied: ketchup
23.10.2005 um 17:26 Uhr
hi,

ich weiß nicht, um wieviele programme es sich handelt und so.

aber die einfachste möglichtkeit ist wohl, dass du das auditing von windows einschaltest und dies auf die betreffenden dateien (zb. exe, dat, ...) einstellst.

es muss dir allerdings bewußt sein, dass das auf die performance geht und deswegen wohl nur für eine eingeschränkte zahl an dateien und für einen beschränkten zeitraum sinnvoll eingesetzt werden sollte.

=> der eventlog sollte in deinem fall dann sowieso regelmäßig überwacht und vorher natürlich richtig konfiguriert werden (local policies).

jürgen
Bitte warten ..
Ähnliche Inhalte
Windows Server
UVNC - Erfahrungen bei kommerzieller Nutzung auf SRV 2016 Essential (2)

Frage von Milchmann89 zum Thema Windows Server ...

Tipps & Tricks
PC Nutzung zeitlich begrenzen? (17)

Frage von Peter1985 zum Thema Tipps & Tricks ...

Soziale Netzwerke
Facebook-Nutzung macht unglücklicher (2)

Link von BassFishFox zum Thema Soziale Netzwerke ...

Drucker und Scanner
gelöst Drucker Farbpatronen-Nutzung (6)

Frage von Kobolduke zum Thema Drucker und Scanner ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
iOS
16 iPads zentrall verwalten (18)

Frage von simonlohr zum Thema iOS ...

Viren und Trojaner
Ransomware .nm4 (15)

Frage von Zyklo92 zum Thema Viren und Trojaner ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...

Microsoft Office
gelöst VBA Excel Problem mit UserForm, ListBox und TextBox (12)

Frage von abuelito zum Thema Microsoft Office ...