Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Registry und Boot Zeiten überprüfen

Frage Microsoft Windows 7

Mitglied: d3rpr4ktik4nt

d3rpr4ktik4nt (Level 1) - Jetzt verbinden

09.07.2013 um 14:28 Uhr, 1376 Aufrufe, 4 Kommentare

Hallo Com ,


ich benötige ein Tool mit dem ich die Registry von einem Tag X bis zu einem Tag Y auf Veränderungen abfragen kann.
Ich möchte damit Änderungen an der Registry feststellen können die z.B. in der letzten Woche durchgeführt wurden.

zum anderen Suche ich ein Tool (ich bin mir nicht sicher ob die Backtrack Suite diese Funktion besitzt) mit dem ich überprüfen kann, OB ein System und wie oft die letzten Tage gestartet wurde.
Möglich wäre dies zwar über :
Ereignisanzeige --> Anwendungs und Dienstprotokolle -->Microsoft -->Windows -->Diagnostics-Performance --> Betriebsbereit

und hier den Filter auf Ereignis ID 100 setzen.

Ich würde dies aber gern über ein "übergesetztes System" überprüfen.

Google war bisher noch nicht kooperativ

Wenn Ihr also aus eigener Erfahrung mir etwas empfehlen könntet...wäre das prima.

Ps: betrifft Windows 7 Client Systeme

Mitglied: Cthluhu
09.07.2013 um 15:21 Uhr
Hi d3rpr4ktik4nt,

Ich würde die registry mit "regedit /e out.txt" exportieren und den Unterschied zum letzten Export speichern. Das lässt sich vermutlich als dreizeiliges Batch-Skript realisieren, das per Taskplaner täglich gestartet wird.

mfg

Ctlhuhu
Bitte warten ..
Mitglied: d3rpr4ktik4nt
09.07.2013 um 16:05 Uhr
hi Cthluhu ,

diesen Vorgang könnte ich bei zukünftigen Kontrollen anwenden. Das Problem ist aber das ich ein System überprüfen muss von dem ich keine Registry "old" Stand habe. Ich müsste jedoch überprüfen, welche Änderungen seit dem durchgeführt wurden.
Bitte warten ..
Mitglied: Cthluhu
09.07.2013 um 16:16 Uhr
Hi,

Den "old" State kannst du dir eventuell aus den Wiederherstellungsdaten rauskopieren. Die liegen in irgendeinen Unterordner vom (versteckten) Ordner "C:\System Volume Information" und beginnen IMHO mit _REGISTRY*

mfg

Cthluhu
Bitte warten ..
Mitglied: d3rpr4ktik4nt
09.07.2013 um 16:19 Uhr
hallo Cthluhu ,

ich probiere das mal ansonsten melde ich mich noch einmal..danke aber zunächst

noch etwas zur Boot Kontrolle?
Bitte warten ..
Ähnliche Inhalte
CPU, RAM, Mainboards
Memtest aus OS statt per Boot (5)

Frage von PharIT zum Thema CPU, RAM, Mainboards ...

Batch & Shell
gelöst Zeiten in .txt datei auslesen und Differenz berechnen (14)

Frage von meex87 zum Thema Batch & Shell ...

Windows 10
Schwarzer Bildschirm nach Windows Boot (8)

Frage von Ghost108 zum Thema Windows 10 ...

Neue Wissensbeiträge
RedHat, CentOS, Fedora

Fedora, RedHat, Centos: DNS-Search Domain setzen

(13)

Tipp von Frank zum Thema RedHat, CentOS, Fedora ...

Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Heiß diskutierte Inhalte
Exchange Server
Microsoft Exchange Weiterleitung mit anderer primären E-Mail Adresse (14)

Frage von Rene12345 zum Thema Exchange Server ...

Windows Userverwaltung
gelöst Wie verfahrt Ihr mit den Windows-Benutzerkonten und -dateien von ausgeschiedenen Mitarbeitern? (14)

Frage von Bl0ckS1z3 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
Devolo DLAN 500 pro Wireless+ (13)

Frage von IceAge zum Thema LAN, WAN, Wireless ...

E-Mail
gelöst Probleme beim E-Mail Empfang (12)

Frage von TommyB83 zum Thema E-Mail ...