boot.log?
 

nachdem mir wiedermal ned klar ist welche rubrik, gleich ins ot :D



wie/womit kann ich mitloggen ob versucht wurde einen standalone-pc zu starten?

ev. anmeldeversuche mit user/pw?

hier paßts besser her ;)

ev. hilft dir ein keylogger ...

Beim XP kann man in den lokalen Sicherheitseinstellungen unter Überwachungsrichtlinien die lokalen Anmeldeereignisse (erfolgreich und fehlgeschlagen) überwachen lassen.

im eventlog kannst du auch sehen wann und wie oft ein pc eingeschaltet wurde (eventlog am xxx um xxx uhr gestartet).

Google ?
zB.
http://www.baxbex.de/winprot.html