Moin, ich hab einen alten Computer bekommen, der vermutlich um die 12 Jahre alt und seit ca. 10 nicht mehr benutzt wurde. Vermutlich. Weiß keiner mehr so genau. Technisch ein normaler PC, mit einer 2,5"-SATA-Platte. Mit Windows auf jeden Fall, aber welches... vermutlich XP. Ich hätte einen USB-Adapter, der einen Schreibschutzschalter hat. Wenn ich die Platte an meinen PC hänge, kann ich dann rausbekommen, wann der installiert wurde, und wann er zuletzt benutzt wurde? Für das "zuletzt benutzt"-Datum würde ich vermuten, das ich z.B. nach der NTUSER.DAT im Benutzerverzeichnis sehen könnte, weil die beim Runterfahren zuletzt beschrieben wird. Aber Installationsdatum? Das Erstellungsdatum des "Users"-Ordners vielleicht? Habt ihr da Ideen?
Ein 12 Jahre alter PC hat vermutlich keine 2,5"-Platte, sondern eine 3,5". Der Anschluß kann evtl. noch EIDE sein statt SATA. Der "Schreibschutzschalter" kann nur per Software realisiert sein, es sei denn, der Adapter ist ein Hightec-Gerät aus der Forensik. Zum Installationszeitpunkt die Dateien/Verzeichnisse nach ihren Erstellungsdaten anzeigen lassen. Ganz viele gleiche Daten -> mit hoher Wahrscheinlichkeit das Installationsdatum. Datei mit dem neuesten Datum (außer aktuelles Datum) -> wohl letztes Nutzungsdatum. Wenn die Kiste noch läuft, warum dann nicht einfach hochfahren?
Warum startest du den Rechner nicht einfach und bootest das Windows? Wann dieses Windows installiert wurde, kannst du ab Windows Vista mit dem Befehl "systeminfo" herausfinden. Dazu eine cmd.exe starten und den Befehl da eingeben. Das Datum findest du dann unter dem Eintrag "Ursprüngliches Installationsdatum" Wann das System zuletzt benutzt wurde, kannst du herausfinden, in dem du die Ereignisanzeige startest und dir das Datum der letzten Logeinträge vor dem heutigen Datum anzeigst. Wenn du nicht weißt, wie das Adminpasswort lautet um überhaupt ins System zu kommen, kannst du du die OPHCrack also Live CD downloaden und per USB oder CD booten. http://ophcrack.sourceforge.net/download.php Unter WinXP dürfte das Erstellungsdatum des Windows Ordner darüber Aufschluss geben, wann das System erstmals installiert wurde. Ab Vista funktioniert dieser Weg allerdings nicht mehr.
svensson schrieb: > Ein 12 Jahre alter PC hat vermutlich keine 2,5"-Platte, sondern eine > 3,5". Der Anschluß kann evtl. noch EIDE sein statt SATA. Nene, da ist eine Laptopplatte drin, mit schmalem Kabel. Ich hab erstmal die Katze in den Steckern entfernt, innen war es beinah neuwertig sauber: Der hat kaum gelaufen, nur gestanden. svensson schrieb: > Der "Schreibschutzschalter" kann nur per Software realisiert sein, es > sei denn, der Adapter ist ein Hightec-Gerät aus der Forensik. Das ist ein ganz einfacher USB-Adapter, mit 2,5 und 3,5-PATA sowie SATA-Anschluss. Dieser hier: https://www.coolgear.com/product/usb-3-0-sataide-adapter-with-write-protection svensson schrieb: > Wenn die Kiste noch läuft, warum dann nicht einfach hochfahren? Weil dann das "zuletzt benutzt"-Datum kaputt geht. Ich weiß nicht ob die Kiste läuft, und rein aus Neugier will ich wissen seit wann schon nicht mehr. Ob so ein alter PC noch läuft, wenn man einfach mal Strom ansteckt und eine PS2-Tastatur und eine VGA-Glotze. Oh moment, die muss ich erst mal suchen...
Jens M. schrieb: > Weil dann das "zuletzt benutzt"-Datum kaputt geht. Das steht alles in der Ereignisanzeige. Voraussetzung ist, dass die Uhr damals richtig lief. Und wenn du den Rechner startest, dann stell sicherheitshalber die Uhr im BIOS auf ein aktuelles Datum bevor Windows gebootet wird.
Nano schrieb: > Das steht alles in der Ereignisanzeige. ... wenn die richtig gelaufen ist. Sonst dir /s > allesmerken.txt
Wenn man es nicht starten will, kann man die HD uber einen USB-Adapter anschließen und keyfinder.exe auf dessen Windows Verzeichnis los lassen.
Letzte Benutzung ist auch meist das Änderungsdatum der Auslagerungsdatei unter XP die pagefile.sys, meist auf C: kann versteckt und/oder Sytemdatei sein, muss man also beides anzeigen lassen
:
Bearbeitet durch User
Nano schrieb: > Wann dieses Windows installiert wurde, kannst du ab Windows > Vista mit dem Befehl "systeminfo" herausfinden. Extra wegen Dir boote ich jetzt mal ein Windows_2000, das kennt den Befehl noch nicht. Systeminfo gibt es ab Server_2003 / Windows_XP. Nano schrieb: > die Ereignisanzeige startest Das scheint mir die beste Idee.
Ohne das Ding selber anzufassen via Linux, chntpw HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate
ping: unknown host pong schrieb: > HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\InstallDate Da finde ich "504ca987" - wie kommt man damit auf ein Menschenlesbares Datum? (09.09.2012, 16:36:55)
Manfred schrieb: > Nano schrieb: >> Wann dieses Windows installiert wurde, kannst du ab Windows >> Vista mit dem Befehl "systeminfo" herausfinden. > > Extra wegen Dir boote ich jetzt mal ein Windows_2000, das kennt den > Befehl noch nicht. > > Systeminfo gibt es ab Server_2003 / Windows_XP. Die Home Edition von WinXP haben den Befehl noch nicht. Die Prof und Server Edition können ihn aber haben. Ab Vista hat man ihn auf jeden Fall in der Home Premium Variante. Bei Starter und Home Basic bin ich mir nicht sicher, aber verkauft wird in Deutschland üblicherweise ja eher die Home Premium Edition oder besser. Insofern ist das vernachlässigbar.
https://www.epochconverter.com/hex mein date ist zu alt das kann kein hex :( und das genauso alte bc, mag erstmal keine kleine hexen ;) im prinzip: $date -d @1347201415 Sun Sep 9 16:36:55 CEST 2012
Thread beobachten
Seitenaufteilung abschaltenBitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.