Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wann war ein Stick angeschlossen

Frage Hardware

Mitglied: OOOmorpheusOOO

OOOmorpheusOOO (Level 1) - Jetzt verbinden

20.05.2013 um 23:24 Uhr, 5718 Aufrufe, 4 Kommentare

Hallo an alle, die diesen Post lesen.

Kennt jemand einen Lösungsansatz, im Nachhinein feststellen zu können, wann an einem PC ein USB-Stick angeschlossen wurde (Win 7 Pro x64)?

Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.

Über praktikable Lösungsansätze würde ich mich sehr freuen.

Vielen dank!
OOOmorpheusOOO
Mitglied: certifiedit.net
21.05.2013, aktualisiert um 00:37 Uhr
Hallo,

nein, das geht nur, wenn du entsprechende Software installiert hattest.

Grüße
Bitte warten ..
Mitglied: GuentherH
21.05.2013 um 06:59 Uhr
Verwende dieses Tool, damit sollte es klappen - http://www.drivelock.de/Download/Software/Freeware

LG Günther
Bitte warten ..
Mitglied: tonyscooby
21.05.2013 um 08:21 Uhr
Hallo,

wenn der USB Stick zum ersten Mal angeschlossen wurde, solltest du etwas im Eventlog unter Ready Boost sehen.
EventID 1000-1023 ausser 1015 und 1016
USB Schreibrechte solltest du immer sperren, mittels GPO oder AV Software.

Grüsse

Bitte warten ..
Mitglied: Lochkartenstanzer
21.05.2013, aktualisiert um 09:30 Uhr
Zitat von OOOmorpheusOOO:
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.

Wie immer bei solchen Aufträgen, soltle man auch den rechtlichen hintergrund beachten (ianal). Je nachdem welchem Zweck das dienen soll, muß ggf. der Mitarbeiter oder der Betriebsrat vorher benachrichtigt werden, bevor man damit anfängt.

Aber zu Deinem Problem:

i.d.R. werden da keine besodnere ereignisse mitprotokolliert, wenn man USB-Sticks an- oder absteckt. Dazu muß meist, wie die Kollegen schon sagten ein Programm installiert/benutzt werden, der die entsprechenden daten mitprotokolliert, Vorratsdatenspeicherung eben. Im msdn beschreibt Microsoft sogar selbst, wie man USB-Events verfolgt. Aber wie gesagt, je nachdem, welchem Zweck das dienen soll, kann man, zumindest in DE, auch in rechliche Problembereiche geraten.

lks


PS. Schriftliche Anweisung vom Chef nicht vergessen, wenn das einer Abmanhnung eines Mitarbeiters dienen soll, nur zu Deiner eigenen Sicherheit.
Bitte warten ..
Ähnliche Inhalte
Utilities
gelöst Google - Wann war ich an einem bestimmten Ort (2)

Frage von Yannosch zum Thema Utilities ...

Datenbanken
gelöst SQL-Server: Wann Instanzen nutzen? (11)

Frage von User1000 zum Thema Datenbanken ...

Windows 7
Script zum Überschreiben eines USB Sticks (11)

Frage von ThomasKern zum Thema Windows 7 ...

Speicherkarten
gelöst DBAN für USB-Sticks (12)

Frage von killtec zum Thema Speicherkarten ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Monitoring
Netzwerk-Monitoring Software (18)

Frage von Ghost108 zum Thema Monitoring ...

Windows 10
Seekrank bei Windows 10 (17)

Frage von zauberer123 zum Thema Windows 10 ...

Windows Server
gelöst Kopiervorgang schlägt fehl, weil Datei- und Ordnername zu lang sind (14)

Frage von Schroedi zum Thema Windows Server ...

Windows 10
Windows 10 Fall Creators Update Fehler (13)

Frage von ZeroCool23 zum Thema Windows 10 ...