|
Anzeige
|
Frage zu USB
Gast
#1128141
Hi, ich habe folgende Frage: Kann ich feststellen, ob jemand via USB von meinem PC runtergeladen hat? Bietet Windows XP diese Möglichkeit? Ich habe nämlich den Verdacht, dass ein Kollege von mir lokale Daten (nicht auf einem Netzlaufwerk) runtergezogen hat, und ich würde hier gerne Gewissheit haben. lg, Heinrich
Gast
#1128159
Evtl. 1.) Kollegen fragen 2.) in der Registrie nach seinem USB-Stick suchen 3.) im Messagelog evtl. 4.) ins Temp Verz. wechseln und dann einfügen, da sollten noch die alten selektierten Dateien drin sein
Gast
#1128188
in der registry wird in jedem fall sein usb-stick gespeichert aber was auch geht, ist der reiter "letzter zugriff". wenn es mengenmässig grosse daten waren kannst du ihn damit recht eindeutig festnageln. >ist der reiter "letzter zugriff". wenn es mengenmässig grosse >daten waren kannst du ihn damit recht eindeutig festnageln. Imho stehen da nur Dateien drin welche auch geöffnet wurden. Kopiervorgänge gehören nicht dazu. Es gibt extra Dateisystem logger, die jeden Zugriff auf die Datenträger überwachen. Sowas muss natürlich vorher installiert sein. Deswegen ist es bei uns in der Firma vorgeschrieben den Rechner zu sperren wenn man nicht dransitzt. Sicherlich keine 100% sichere Lösung, aber immer noch besser als gar nicht.
Gast
#1128231
>Imho stehen da nur Dateien drin welche auch geöffnet wurden. >Kopiervorgänge gehören nicht dazu. Was glaubst du wohl was ein Kopiervorgang macht? Die gehören sehr wohl dazu. Also bei mir ändert sich das beim Kopieren nicht, gerade nochmal getestet. Oder meinst du ein anderes "letzter Zugriff"? Klar öffnet ein Kopieren auch die Datei, aber eben etwas anders als ein Doppelklick.
Gast
#1128282
Bein meinem XP wird auch bei einer Kopieraktion der letzte Zugriff auf die aktuelle Zeit gesetzt.
Gast
#1128286
>Also bei mir ändert sich das beim Kopieren nicht, gerade nochmal >getestet. Unter Windows wird nur wohl nur der/die punktierte/n (markierte) Ordner bzw. Dateie(n) geändert. Wenn du also einen Ordner ziehst, so werden darunter liegende Ordner und Dateien nicht gekennzeichnet. Das ist so eigentlich nicht korrekt aber halt typisch Windows. Gekennzeichent wird also nur das, was markiert ist. Trotzdem lässt sich das noch auswerten, solange man keine Schreibzugriffe in das Verzeichnis startet. >Trotzdem lässt sich das noch auswerten, >solange man keine Schreibzugriffe in das Verzeichnis startet. Und der letzte Zugriff von einem, im Hintergrund laufenden Virenscanner nicht verfälscht wird. Antwort schreiben |
Anzeige
|
