Wann (wer) wurde (hat) die Systemzeit geändert
Hallo zusammen,
ein Kunde hat mich heute morgen gefragt, ob es möglich sei, herauszufinden, wann und von wem die Systemzeit verändert worden ist!
Ich habe bisher leider keine derartigen Hinweise gefunden.
Hat hier vielleicht jemand einen Tipp für mich?
Danke und liebe Grüße
Der Hans
ein Kunde hat mich heute morgen gefragt, ob es möglich sei, herauszufinden, wann und von wem die Systemzeit verändert worden ist!
Ich habe bisher leider keine derartigen Hinweise gefunden.
Hat hier vielleicht jemand einen Tipp für mich?
Danke und liebe Grüße
Der Hans
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 129003
Url: https://administrator.de/contentid/129003
Ausgedruckt am: 05.11.2024 um 11:11 Uhr
11 Kommentare
Neuester Kommentar
Wenn es das Management wissen will, einfach Bullshit-Bingo betreiben:
"Durch die synergetischen Langzeiteffekte der BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns diese Information leider nicht zur Verfügung."
Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei automatischen Einstellungen geloggt werden!"
MfG
Sebastian
"Durch die synergetischen Langzeiteffekte der BitMusterverschiebung im EEPROM-Speicherstatus des CMOS steht uns diese Information leider nicht zur Verfügung."
Falls du es selber wissen willst:
"geht nicht, da Veränderungen an der Uhrzeit nur bei automatischen Einstellungen geloggt werden!"
MfG
Sebastian
Auch Moin,
1) Das muss niemand mit Admin Rechten gewesen sein, kontrolliere mal "SetTime" Priv. Das reicht zum Setzen der Zeit aus.
2) Die Echo Lösung ist etwas aufwendig.
3) Es gibt Möglichkeiten "jeden Zeitsprung" im System festzustellen (muss man einen speziellen Service installieren oder mitlaufen lassen;
4) Die Herkunft des Sprunges kann auch "remote" oder über ein installierte Software durchgeführt worden sein.
"Komplexere Systeme" (Hier keine Namen) schleppen da meistens etwas mit..
mfg´Perlle
1) Das muss niemand mit Admin Rechten gewesen sein, kontrolliere mal "SetTime" Priv. Das reicht zum Setzen der Zeit aus.
2) Die Echo Lösung ist etwas aufwendig.
3) Es gibt Möglichkeiten "jeden Zeitsprung" im System festzustellen (muss man einen speziellen Service installieren oder mitlaufen lassen;
4) Die Herkunft des Sprunges kann auch "remote" oder über ein installierte Software durchgeführt worden sein.
"Komplexere Systeme" (Hier keine Namen) schleppen da meistens etwas mit..
mfg´Perlle