Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Umgang mit Dateien im RecycleBinFolder - Klartext der Dateinamen

Mitglied: System-Fehler

System-Fehler (Level 1) - Jetzt verbinden

09.01.2020, aktualisiert 14:28 Uhr, 245 Aufrufe, 2 Kommentare, 1 Danke

Hallo zusammen,

vorab... das ist mein erster Post und ich bedanke mich für alle hilfreichen und zielführenden Hinweise für die folgende Aufgabe.
Besten Dank


Gelöschte Benutzerdateien werden gesammelt unter C:\$Recycle.Bin und mit der jeweiligen SID in Unterverzeichnissen abgespeichert.
Wenn nun dieser Ordner mit dem entsprechenden SID-Unterordner geöffnet wird, erscheinen in Directory die Namen nicht in "Klartext",
sondern so:

Meine Frage: Wo und wie "decodiert" Windows diese Dateien in Klartextnamen?
Wie kann die angezeigten Namen einer gelöschen Datei im Klartext anzeigen lassen?

Danke für Eure Hilfe - Diese Frage ist nicht "systemkritisch" oder "dramatisch", aber interessant
Mitglied: ITvortex
LÖSUNG 09.01.2020 um 15:07 Uhr
Hallo System-Fehler,

die $R Variablen enthalten die gelöschten Dateien und $I Variablen die Meta-Daten zur Datei.

Hier Lektüre die deine Fragen erklären:

https://atalaysblog.wordpress.com/2019/03/19/recycle-bin-forensics/


Ein Tool zum Umwandeln:

https://df-stream.com/recycle-bin-i-parser/

LG
VorteX
Bitte warten ..
Mitglied: System-Fehler
09.01.2020 um 15:19 Uhr
WOW vielen Dank !!!!
-Super-
Bitte warten ..
Ähnliche Inhalte
Sicherheit

Application Whitelisting - Umgang mit Systemdateien

Tipp von DerWoWussteSicherheit2 Kommentare

Es begab sich Ende letzter Woche, dass einem Sicherheitsspezi auffiel, dass eine Windowssystemkomponente (c:\windows\system32\regsvr32.exe) ihm bislang unbekannte Fähigkeiten hat: ...

Datenschutz

Umgang mit IT unfähigen Mitarbeitern

gelöst Frage von Ex0r2k16Datenschutz15 Kommentare

Hallo zusammen, ich möchte mal kurz fragen wie bei euch mit Kollegen verfahren wird, die im Jahre 2018 nicht ...

Sicherheit

Umgang mit Internetgefahren bei großen Unternehmen

Frage von alphagenaSicherheit10 Kommentare

Hallo Zusammen :-) Ich schreibe zur Zeit eine Hausarbeit über den optimalen Umgang mit "gefährlichen" Seiten im Internet. (Betrachtung ...

Windows Tools

Dateiname Automatisch auf PDF Klartext oder als Barcode abdrucken

gelöst Frage von spongebob24Windows Tools31 Kommentare

Hallo Zusammen, habe eine tolle Anforderung bekommen. Ich sollte auf mehrere PDF Dateien Automatisch einen Stempel anbringen lassen. Toll ...

Neue Wissensbeiträge
Informationsdienste

RKI - Corona-Datenspende App zur Erfassung von Informationen und Ausbreitung des Coronavirus (SARS-CoV-2) in Deutschland

Information von Frank vor 11 StundenInformationsdienste1 Kommentar

Das Robert Koch-Institut stellt ab sofort eine App zur Verfügung, die ergänzende Informationen dazu liefern soll, wo und wie ...

Sicherheit

Gefährliche Sicherheitslücken im HP Support Assistant sind immer noch offen

Information von transocean vor 11 StundenSicherheit

Moin, es wird empfohlen, den HP Support Assistenten aus Sicherheitsgründen zu deinstallieren. Lest selbst Gruß Uwe

Webbrowser
Microsofts neuer Edge Browser kommt gut an
Information von Frank vor 11 StundenWebbrowser7 Kommentare

Laut dem Statistikdienst Netmarketshare liegt der Marktanteil von Microsofts neuen Browser Edge (7.59%) im März 2020 erstmals vor Firefox ...

Microsoft

Support of DANE and DNSSEC in Office 365 Exchange Online

Information von Dani vor 1 TagMicrosoft1 Kommentar

Guten Abend zusammen, Microsoft is committed to providing world-class email security solutions and the support for the latest Internet ...

Heiß diskutierte Inhalte
Schulung & Training
IT-Bedarf ermitteln
Frage von malikaSchulung & Training43 Kommentare

Hallo zusammen, ich würde gerne Eure Kritik oder Ratschläge zum Ermitteln des IT-Bedarfs für ein Steuerbüro (2 Steuerberater, 1 ...

Schulung & Training
Admin Hygiene an APs (Zur Zeiten von Corona.)
gelöst Frage von NebellichtSchulung & Training21 Kommentare

Hallo Admins, ich stelle mir gerade die Frage(n), wie ich als Admin mich vor Viren und Bakterien schützen kann ...

Server-Hardware
Fujitsu RX300 S7-Server Festplattenadapter 3,5" auf 2,5"
gelöst Frage von reksierpServer-Hardware15 Kommentare

Moin, in unseren o.a. Server möchten wir 2,5"-SSDs verwenden. Die lassen sich in den vorhandenen 3,5"-Einschüben nur mit Klebeband ...

Netzwerke
Frage zu VoIP-VLAN und
gelöst Frage von darkness08Netzwerke15 Kommentare

Hallo, in einem anderen Beitrag hatte ich gefragt, wie ich UDP bzw. RTP in ein anderes VLAN Route. Dazu ...