Systemzeitänderungen festsstellen

[RudiausTrier 10]

Hallo Leute,

wer weiß wo ich feststellen kann, wer wann die Systemzeit geändert hat.

Gruss

Rudi

[Gulp 290]

Aha auch ein Trierer?

 

Sofern die Überwachungsrichtlinien in den lokalen Sicherheitsrichtlinien konfiguriert sind, wird das im Ereignisprotokoll unter "Sicherheit" mitprotokolliert.

 

Da findet sich dann ein Eintrag:

 

Quelle: Security

Kategorie: Systemereignis

Ereigniskennung: 520

 

Beschreibung:

 

Die Systemzeit wurde geändert.

 

Prozesskennung: 2416

Prozessname: C:\WINDOWS\system32\rundll32.exe

Primärer Benutzername: [user]

Primäre Benutzerdomäne: [YourDomain]

Primäre Benutzeranmeldekennung: (edited)

Clientbenutzername: [user]

Clientdomäne: [YourDomain]

Clientanmeldekennung: (edited)

Alte Zeit: 11:10:50 27.07.2007

Neue Zeit: 10:10:49 27.07.2007

 

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events And Errors Message Center: Basic Search.

 

Grüsse

 

Gulp