Forum: PC Hard- und Software Frage zu USB


von Heinrich (Gast)


Lesenswert?

Hi,

ich habe folgende Frage: Kann ich feststellen, ob jemand via USB von 
meinem PC runtergeladen hat? Bietet Windows XP diese Möglichkeit? Ich 
habe nämlich den Verdacht, dass ein Kollege von mir lokale Daten (nicht 
auf einem Netzlaufwerk) runtergezogen hat, und ich würde hier gerne 
Gewissheit haben.

lg,

Heinrich

von KellerKollege (Gast)


Lesenswert?

Evtl.

1.) Kollegen fragen
2.) in der Registrie nach seinem USB-Stick suchen
3.) im Messagelog evtl.
4.) ins Temp Verz. wechseln und dann einfügen, da sollten noch die alten 
selektierten Dateien drin sein

von Itisnotabugitisafeature (Gast)


Lesenswert?

in der registry wird in jedem fall sein usb-stick gespeichert aber was 
auch geht, ist der reiter "letzter zugriff". wenn es mengenmässig grosse 
daten waren kannst du ihn damit recht eindeutig festnageln.

von Timmo H. (masterfx)


Lesenswert?

>ist der reiter "letzter zugriff". wenn es mengenmässig grosse
>daten waren kannst du ihn damit recht eindeutig festnageln.
Imho stehen da nur Dateien drin welche auch geöffnet wurden. 
Kopiervorgänge gehören nicht dazu.
Es gibt extra Dateisystem logger, die jeden Zugriff auf die Datenträger 
überwachen. Sowas muss natürlich vorher installiert sein. Deswegen ist 
es bei uns in der Firma vorgeschrieben den Rechner zu sperren wenn man 
nicht dransitzt. Sicherlich keine 100% sichere Lösung, aber immer noch 
besser als gar nicht.

von Itisnotabugitisafeature (Gast)


Lesenswert?

>Imho stehen da nur Dateien drin welche auch geöffnet wurden.
>Kopiervorgänge gehören nicht dazu.
Was glaubst du wohl was ein Kopiervorgang macht? Die gehören sehr wohl 
dazu.

von Timmo H. (masterfx)


Lesenswert?

Also bei mir ändert sich das beim Kopieren nicht, gerade nochmal 
getestet.
Oder meinst du ein anderes "letzter Zugriff"?
Klar öffnet ein Kopieren auch die Datei, aber eben etwas anders als ein 
Doppelklick.

von Timo (Gast)


Lesenswert?

Bein meinem XP wird auch bei einer Kopieraktion der letzte Zugriff auf 
die aktuelle Zeit gesetzt.

von Itisnotabugitisafeature (Gast)


Lesenswert?

>Also bei mir ändert sich das beim Kopieren nicht, gerade nochmal
>getestet.
Unter Windows wird nur wohl nur der/die punktierte/n (markierte) Ordner 
bzw. Dateie(n) geändert. Wenn du also einen Ordner ziehst, so werden 
darunter liegende Ordner und Dateien nicht gekennzeichnet. Das ist so 
eigentlich nicht korrekt aber halt typisch Windows. Gekennzeichent wird 
also nur das, was markiert ist. Trotzdem lässt sich das noch auswerten, 
solange man keine Schreibzugriffe in das Verzeichnis startet.

von Timmo H. (masterfx)


Lesenswert?

>Trotzdem lässt sich das noch auswerten,
>solange man keine Schreibzugriffe in das Verzeichnis startet.
Und der letzte Zugriff von einem, im Hintergrund laufenden Virenscanner 
nicht verfälscht wird.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.