4
Wann war ein Stick angeschlossen
Hallo an alle, die diesen Post lesen.
Kennt jemand einen Lösungsansatz, im Nachhinein feststellen zu können, wann an einem PC ein USB-Stick angeschlossen wurde (Win 7 Pro x64)?
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.
Über praktikable Lösungsansätze würde ich mich sehr freuen.
Vielen dank!
OOOmorpheusOOO
Kennt jemand einen Lösungsansatz, im Nachhinein feststellen zu können, wann an einem PC ein USB-Stick angeschlossen wurde (Win 7 Pro x64)?
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.
Über praktikable Lösungsansätze würde ich mich sehr freuen.
Vielen dank!
OOOmorpheusOOO
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 206728
Url: https://administrator.de/contentid/206728
Printed on: April 23, 2024 at 21:04 o'clock
4 Comments
Latest comment
Hallo,
nein, das geht nur, wenn du entsprechende Software installiert hattest.
Grüße
nein, das geht nur, wenn du entsprechende Software installiert hattest.
Grüße
Verwende dieses Tool, damit sollte es klappen - http://www.drivelock.de/Download/Software/Freeware
LG Günther
LG Günther
Hallo,
wenn der USB Stick zum ersten Mal angeschlossen wurde, solltest du etwas im Eventlog unter Ready Boost sehen.
EventID 1000-1023 ausser 1015 und 1016
USB Schreibrechte solltest du immer sperren, mittels GPO oder AV Software.
Grüsse
wenn der USB Stick zum ersten Mal angeschlossen wurde, solltest du etwas im Eventlog unter Ready Boost sehen.
EventID 1000-1023 ausser 1015 und 1016
USB Schreibrechte solltest du immer sperren, mittels GPO oder AV Software.
Grüsse
Zitat von @OOOmorpheusOOO:
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.
Als Admin wurde ich von meinem Chef beauftragt einen PC auf Spuren zu untersuchen.
Wie immer bei solchen Aufträgen, soltle man auch den rechtlichen hintergrund beachten (ianal). Je nachdem welchem Zweck das dienen soll, muß ggf. der Mitarbeiter oder der Betriebsrat vorher benachrichtigt werden, bevor man damit anfängt.
Aber zu Deinem Problem:
i.d.R. werden da keine besodnere ereignisse mitprotokolliert, wenn man USB-Sticks an- oder absteckt. Dazu muß meist, wie die Kollegen schon sagten ein Programm installiert/benutzt werden, der die entsprechenden daten mitprotokolliert, Vorratsdatenspeicherung eben. Im msdn beschreibt Microsoft sogar selbst, wie man USB-Events verfolgt. Aber wie gesagt, je nachdem, welchem Zweck das dienen soll, kann man, zumindest in DE, auch in rechliche Problembereiche geraten.
lks
PS. Schriftliche Anweisung vom Chef nicht vergessen, wenn das einer Abmanhnung eines Mitarbeiters dienen soll, nur zu Deiner eigenen Sicherheit.
