![]() |
![]() |
|
![]() |
![]() |
|
Registrieren | Hilfe/Forumregeln | Benutzerliste | Kalender | Suchen | Heutige Beiträge | Alle Foren als gelesen markieren |
IT-Security Rat & Tat bei Fragen und Problemen zu Computer-, Netzwerk- und Daten-Sicherheit |
![]() |
|
Themen-Optionen | Ansicht |
![]() |
#1 |
Newbie
![]() |
![]() Hallo Leute,
Ich habe folgendes Problem: Ich habe den begründeten Verdacht das jemand in der Arbeit mein Privates Notebook benützt hat (hatte kein Passwort vergeben ;-( ) Wie kann ich rausfinden ob zu einem bestimmten Zeitpunkt jemand mein Notebook benützt hat bzw. was er damit gemacht ( zb. welche Datein er angeschaut hat) Es müsste doch irgendwo aufgezeichnet sein? Bitte um Hilfe! DANKE |
![]() |
![]() |
![]() |
#2 |
*****troll
![]() Registriert seit: 24.03.2003
Ort: wien
Alter: 65
Beiträge: 1.701
|
![]() es gibt in den dateieigenschaften nicht nur das creation date sonder auch lastfileaccess, wenn das feature nicht abgedreht ist
zugegriffen hat immer der benutzer der angemeldet ist --mit hilfe von CSI und dna spuren an der tastatur und fingerabdrücken kann man sicher feststellen, wer da drauf herumgetippt hat ![]() rat für die zukunft--> keine heiklen dateien offen rumliegen lassen oder liegen kompromittierende nacktfotos auch so herum (lechz...) ![]()
____________________________________
.................................. dieser hilfreiche beitrag kostet nichts, außer ein paar bier .................................. Tante Jolesch: „Was ein Mann schöner is wie ein Aff, is ein Luxus!“. |
![]() |
![]() |
![]() |
#3 |
Inventar
![]() |
![]() Unter Systemsteuerung/Verwaltung/Ereignisanzeige. Zumindest kannst dort nachsehen ob der Computer zu einem bestimmten Zeitpunkt aktiv war. Wenn der "Kollege" auch gesurft hat in der Chronik des Browsers (soferne die nicht gelöscht wurde) Die Ereignisanzeige, weiter oben erwähnt läßt sich aber auch löschen.
Für die Zukunft unter Systemsteuerung/Benutzerkonten einfach ein paßwortgesichertes Konto anlegen oder beim eigenen Konto ein Paßwort vergeben, verhindert sicher "einigen" Mißbrauch, kostet aber halt ein wenig mehr Zeit beim booten.
____________________________________
http://geh.heim.at/lampe.jpg |
![]() |
![]() |
![]() |
#4 |
Jr. Member
![]() |
![]() Du kannst auch unter C:\Windows\Prefetch nachsehen. Da siehst Du wann welche Datei gestartet wurde.
|
![]() |
![]() |
![]() |
#5 |
Master
![]() |
![]() Morgen,
war das Notebook im Firmennetz? MFG.Martin |
![]() |
![]() |
![]() |
#6 |
SYS64738
![]() |
![]() |
![]() |
![]() |
![]() |
#7 |
Master
![]() |
![]() das meine ich auch damit
|
![]() |
![]() |
![]() |
#8 |
*****troll
![]() Registriert seit: 24.03.2003
Ort: wien
Alter: 65
Beiträge: 1.701
|
![]() ach, ich kenn firmennetze, da kannst dich reinhängen, aber nur physikalisch, und es gibt eine verbindung nur zum indernett
![]() ![]()
____________________________________
.................................. dieser hilfreiche beitrag kostet nichts, außer ein paar bier .................................. Tante Jolesch: „Was ein Mann schöner is wie ein Aff, is ein Luxus!“. |
![]() |
![]() |
![]() |
#9 |
Master
![]() |
![]() also ich weiß nicht ob es das goldene vom EI istdas NB mal so herinzuhängen ohne das es der Admin weiß...
|
![]() |
![]() |
![]() |
#10 |
Inventar
![]() Registriert seit: 23.12.2001
Beiträge: 2.969
|
![]() @zigeina
Bei uns nicht einmal das. |
![]() |
![]() |
![]() |
Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1) | |
Themen-Optionen | |
Ansicht | |
|
|