Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wann war ein Stick angeschlossen

Frage Hardware

Mitglied: OOOmorpheusOOO

OOOmorpheusOOO (Level 1) - Jetzt verbinden

20.05.2013 um 23:24 Uhr, 4610 Aufrufe, 4 Kommentare

Hallo an alle, die diesen Post lesen.

Kennt jemand einen Lösungsansatz, im Nachhinein feststellen zu können, wann an einem PC ein USB-Stick angeschlossen wurde (Win 7 Pro x64)?

Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.

Über praktikable Lösungsansätze würde ich mich sehr freuen.

Vielen dank!
OOOmorpheusOOO
Mitglied: certifiedit.net
21.05.2013, aktualisiert um 00:37 Uhr
Hallo,

nein, das geht nur, wenn du entsprechende Software installiert hattest.

Grüße
Bitte warten ..
Mitglied: GuentherH
21.05.2013 um 06:59 Uhr
Verwende dieses Tool, damit sollte es klappen - http://www.drivelock.de/Download/Software/Freeware

LG Günther
Bitte warten ..
Mitglied: tonyscooby
21.05.2013 um 08:21 Uhr
Hallo,

wenn der USB Stick zum ersten Mal angeschlossen wurde, solltest du etwas im Eventlog unter Ready Boost sehen.
EventID 1000-1023 ausser 1015 und 1016
USB Schreibrechte solltest du immer sperren, mittels GPO oder AV Software.

Grüsse

Bitte warten ..
Mitglied: Lochkartenstanzer
21.05.2013, aktualisiert um 09:30 Uhr
Zitat von OOOmorpheusOOO:
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.

Wie immer bei solchen Aufträgen, soltle man auch den rechtlichen hintergrund beachten (ianal). Je nachdem welchem Zweck das dienen soll, muß ggf. der Mitarbeiter oder der Betriebsrat vorher benachrichtigt werden, bevor man damit anfängt.

Aber zu Deinem Problem:

i.d.R. werden da keine besodnere ereignisse mitprotokolliert, wenn man USB-Sticks an- oder absteckt. Dazu muß meist, wie die Kollegen schon sagten ein Programm installiert/benutzt werden, der die entsprechenden daten mitprotokolliert, Vorratsdatenspeicherung eben. Im msdn beschreibt Microsoft sogar selbst, wie man USB-Events verfolgt. Aber wie gesagt, je nachdem, welchem Zweck das dienen soll, kann man, zumindest in DE, auch in rechliche Problembereiche geraten.

lks


PS. Schriftliche Anweisung vom Chef nicht vergessen, wenn das einer Abmanhnung eines Mitarbeiters dienen soll, nur zu Deiner eigenen Sicherheit.
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Internet
gelöst Wlan erzeugen mit Internet von einem USB Modem Stick (8)

Frage von berli6 zum Thema Internet ...

Windows Tools
USB-Stick nur Lesezugriff möglich? (11)

Frage von Nathi1998 zum Thema Windows Tools ...

Speicherkarten
USB-Stick laut Windows und Linux belegt, aber kein Inhalt zu sehen (5)

Frage von Pago159 zum Thema Speicherkarten ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...