Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Programmzugriffe und Nutzung mitloggen.

Frage Sicherheit Tipps & Tricks

Mitglied: 10365

10365 (Level 1)

23.10.2005, aktualisiert 08.01.2009, 9403 Aufrufe, 2 Kommentare

Hallo, ich habe ein kleines Problem.

Es geht dabei um einen Kunden, der 2 Rechner im Netzwerk hat über den mehrere User arbeiten müssen. Jetzt liegt folgendes Problem vor. Es sind mehrfach daten abhanden gekommen, das ganze ging soweit das jemand die DATEV anwendung des Kunden soweit manipuliert hat, das ein neuer LizensKey angefordert werden musste. Jetzt möchte der Kunde eine Software mit der er Sehen kann wer zu welcher Zeit das Programm benutzt hat. Ich stehe momentan ziemlich auf dem Schlauch da mir eine solche Software nicht bekannt ist.
Ich habe auch schon im Netz gesucht wie ein wilder aber nichts derartiges gefunden. Wichtig hierbei ist nicht das ganze so einzuschränken das keiner mehr an das Progamm kommt, sondern herauszufinden wer da manipuliert.

Über einen Tip bzw. Hilfe wäre ich sehr glücklich.

MFG *M*A*S*T*E*R*
Mitglied: i-code
23.10.2005 um 16:47 Uhr
Anmeldeversuche protokollieren

Auf Wunsch protokolliert Windows XP Professionell alle (fehlgeschlagenen) Versuche, sich auf dem System anzumelden. Wähle Systemsteuerung\Verwaltung\Lokale Sicherheitsrichtlinien und gehe zum Fenster Lokale Richtlinien\ Überwachungsrichtlinien\Anmeldeversuche überwachen. Im Fenster Eigenschaften von Anmeldeversuche überwachen aktivierst Du die Option Fehlgeschlagen. Nach dem selben Schema wird der Eintrag Anmeldeereignisse überwachen konfiguriert.

Das ganze funktioniert natürlich auch mit Keyloggern, allerdings sollte der Arbeitgeber nicht so einfach drauflos protokollieren, da es immer noch Datenschutz Gesetze gibt die es verbieten den Arbeitnehmer zu kontrollieren. Es bedarf mindestens die schriftliche Information an die Mitarbeiter oder sogar einer Betriebsvereinbarung, am besten wäre sich schlau zu machen um nicht in das selbst aufgestellte Fettnäpfchen zu treten.

Beste Grüße, Frank
Bitte warten ..
Mitglied: ketchup
23.10.2005 um 17:26 Uhr
hi,

ich weiß nicht, um wieviele programme es sich handelt und so.

aber die einfachste möglichtkeit ist wohl, dass du das auditing von windows einschaltest und dies auf die betreffenden dateien (zb. exe, dat, ...) einstellst.

es muss dir allerdings bewußt sein, dass das auf die performance geht und deswegen wohl nur für eine eingeschränkte zahl an dateien und für einen beschränkten zeitraum sinnvoll eingesetzt werden sollte.

=> der eventlog sollte in deinem fall dann sowieso regelmäßig überwacht und vorher natürlich richtig konfiguriert werden (local policies).

jürgen
Bitte warten ..
Ähnliche Inhalte
Windows Server
Einschränkung Programmzugriff Terminalserver
Frage von DerAllesMachenMussWindows Server12 Kommentare

Hallo zusammen, auf unserem Terminalserver (2012 R2) sind etwa 30 Benutzer angemeldet. Auf dem Server ist unter anderem Office ...

Windows Netzwerk
Domänenaccount für offline Nutzung vorbereiten
gelöst Frage von SlackyWindows Netzwerk7 Kommentare

Hallo zusammen ich möchte derzeit ein Laptop aufsetzen und mit unserer Domäne verbinden. Das läuft reibungslos. Anschliessend möchte ich ...

Datenschutz
Email Archivierung - private Nutzung
Frage von NoobOneDatenschutz14 Kommentare

Hallo Zusammen, bei uns steht das Thema bezüglich der Archivierung der Emails an, da hier bislang leider noch nichts ...

Exchange Server
Ausschließliche Nutzung eines gemeinsamen Kalenders
Frage von ThMuschExchange Server2 Kommentare

Moin. Ich nutze derzeit einen Ex 2013 auf den die User p. Outlook 2013 und p. Android über Touchdown ...

Neue Wissensbeiträge
Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 4 StundenInternet3 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registierunf von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Verschlüsselung & Zertifikate

19 Jahre alter Angriff auf TLS funktioniert immer noch

Information von BassFishFox vor 11 StundenVerschlüsselung & Zertifikate1 Kommentar

Interessant zu lesen. Der Bleichenbacher-Angriff gilt unter Kryptographen als Klassiker, trotzdem funktioniert er oft noch. Wie wir herausgefunden haben, ...

Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 22 StundenWindows 103 Kommentare

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 1 TagSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

Netzwerkmanagement
NAS über zwei weitere Ethernet Anschlüsse verbinden
gelöst Frage von Sibelius001Netzwerkmanagement16 Kommentare

Sorry - ich bin hier wahrscheinlich als kompetter IT Trottel unterwegs. Aber eventuell kann mir jemand ganz einfach helfen: ...

LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless16 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...