Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Wann (wer) wurde (hat) die Systemzeit geändert

Frage Microsoft Windows Tools

Mitglied: DerHans87

DerHans87 (Level 1) - Jetzt verbinden

10.11.2009 um 07:47 Uhr, 6065 Aufrufe, 11 Kommentare

Hallo zusammen,

ein Kunde hat mich heute morgen gefragt, ob es möglich sei, herauszufinden, wann und von wem die Systemzeit verändert worden ist!
Ich habe bisher leider keine derartigen Hinweise gefunden.

Hat hier vielleicht jemand einen Tipp für mich?

Danke und liebe Grüße

Der Hans
Mitglied: TsukiSan
10.11.2009 um 07:59 Uhr
Hallo DerHans87,

DOS, LINUX, ZETA, HAIKU,WINDOWS,MAC?
Gruss
Tsuki
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 08:00 Uhr
Zitat von TsukiSan:
Hallo DerHans87,

DOS, LINUX, ZETA, HAIKO,WINDOWS?
Gruss
Tsuki

Sorry, ist natürlich Windows ;)
Bitte warten ..
Mitglied: TsukiSan
10.11.2009 um 08:10 Uhr
wie wär's damit, dass die Batterie für den CMOS langsam alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren Ausschlaten des Rechners.

Gruss
Tsuki
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 08:15 Uhr
Zitat von TsukiSan:
wie wär's damit, dass die Batterie für den CMOS langsam
alle wird und keiner seine Hände dran hatte?
Prüfe mal die Zeit im Bios und nach jedem längeren
Ausschlaten des Rechners.

Gruss
Tsuki
Mhh, daran kanns nicht liegen!

Als die Zeitumstellung war, hat sich die Systemzeit nicht automatisch umgestellt. NIcht weiter schlimm, aber irgendjemand hat die Zeit danach umgestellt und wir müssten jetzt wissen, wer.
Bitte warten ..
Mitglied: TsukiSan
10.11.2009 um 08:26 Uhr
du kannst ein script mitlaufen lassen
01.
@echo off 
02.
@echo %Date%  %time%  >C:\%username%_Zeit.txt 
03.
@:Start 
04.
@echo %Date%  %time%  >>C:\%username%_Zeit.txt 
05.
@ping -n 3 %Computername% 
06.
@goto Start
das in die Autostart für alle User legen und wer's zu macht ist verdächtig

Gruss
Tsuki
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 08:31 Uhr
Zitat von TsukiSan:
du kannst ein script mitlaufen lassen
01.
> @echo off 
02.
> @echo %Date%  %time%  >C:\%username%_Zeit.txt 
03.
> @:Start 
04.
> @echo %Date%  %time%  >>C:\%username%_Zeit.txt 
05.
> @ping -n 3 %Computername% 
06.
> @goto Start 
07.
> 
das in die Autostart für alle User legen und wer's zu macht
ist verdächtig

Gruss
Tsuki
Naja, das Problem ist, dass es schon passiert ist
GIbt es also keine Möglicheit, irgendwelche logs auszulesen ?
Bitte warten ..
Mitglied: TsukiSan
10.11.2009 um 08:34 Uhr
ehrlich gesagt, finde ich im Moment bei den "Events" von Windows keine Einträge, wenn ich die Zeit bei mir verstelle.
Das auf dem lokalen PC! Bei 'nem Server sieht das wohl anders aus!

Wer weiß mehr bezüglich der Logs bei W XP Prof?

Gruss
Tsuki
Bitte warten ..
Mitglied: sjuerges
10.11.2009 um 09:05 Uhr
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:
"Durch die synergetischen Langzeiteffekte der BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns diese Information leider nicht zur Verfügung."

Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei automatischen Einstellungen geloggt werden!"

MfG
Sebastian
Bitte warten ..
Mitglied: DerHans87
10.11.2009 um 09:07 Uhr
Zitat von sjuerges:
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:

"Durch die synergetischen Langzeiteffekte der
BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns
diese Information leider nicht zur Verfügung."

Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei
automatischen Einstellungen geloggt werden!"

MfG
Sebastian
Sauber, das mach ich Danke und Gruß Hans
Bitte warten ..
Mitglied: Kirschi
10.11.2009 um 09:20 Uhr
Moin,
es war auf jeden Fall jemand mit (lokalen) Adminrechten, da dürften doch normalerweise nicht so viele in Frage kommen

Andreas
Bitte warten ..
Mitglied: Perlle
10.11.2009 um 09:46 Uhr
Auch Moin,

1) Das muss niemand mit Admin Rechten gewesen sein, kontrolliere mal "SetTime" Priv. Das reicht zum Setzen der Zeit aus.
2) Die Echo Lösung ist etwas aufwendig.
3) Es gibt Möglichkeiten "jeden Zeitsprung" im System festzustellen (muss man einen speziellen Service installieren oder mitlaufen lassen;
4) Die Herkunft des Sprunges kann auch "remote" oder über ein installierte Software durchgeführt worden sein.
"Komplexere Systeme" (Hier keine Namen) schleppen da meistens etwas mit..

mfg´Perlle
Bitte warten ..
Ähnliche Inhalte
Windows Server
Nachverfolgung wann die Zeit geändert wurde
gelöst Frage von Markus-MMUWindows Server2 Kommentare

Hallo zusammen. ich möchte auf einem W Server 2012 nachvollziehen wann die Uhrzeit geändert wurde. Hintergrund ist folgender: Der ...

Windows 7
Wann wurde Windows aktiviert
Frage von gardenzwergWindows 719 Kommentare

Hallo Leute Wo sehe wann Windows 7 aktiviert worden ist ? Und wann Windows installiert worden ist Besten Dank

Outlook & Mail
Outlook 2010 Pro: Wer hat den Termin wann geändert?
Frage von Tolox666Outlook & Mail2 Kommentare

Hallo, ich würde gerne wissen, wer wann einen Termin im Outlook Kalender geändert hat. Geht das mit Outlook Bordmitteln? ...

Microsoft Office
Outlook 2013 Diese Funktion kann nicht ausgeführt werden, da die Nachricht geändert wurde
Frage von has.andMicrosoft Office2 Kommentare

Seit dem umstieg auf Office 2013 klagen einige User über die im Titel genannte Fehlermeldung. Umgebung: Client: Win 2008R2 ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 18 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 21 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...