USB-Stick entwendet

[marka 589]

Moin zusammen,

ich habe da ein recht diffiziles Problem:

 

An einem Arbeitsplatz ist ein USB-Stick entwendet worden.

Der PC war zu dem Zeitpunkt definitiv eingeschaltet.

 

Um nun weitere Ermittlungen anzustellen, wäre es hilfreich herauszufinden, zu welchem Zeitpunkt der Stick nun genau abgezogen wurde.

Im Eventlog finde ich leider gar keine Einträge.

 

Weiß jemand evtl. von Euch eine Möglichkeit, das noch herauszubekommen?

 

"Total Danke"

[zahni 587]

Ich habe es gerade mal probiert. Beim Ziehen des Stick wird nur in

 

C:\WINDOWS\system32\wbem\Repository\FS

 

geschrieben. Nur was, kann ich nicht sagen. Vielleicht bekommst Du mit einem WMI-Browser was raus ?

 

-Zahni

[overlord 10]

Hm..bei mir nicht!...weder beim Speichern noch beim "einfachen" Ziehen des Sticks....

[2k3 10]

Vielleicht geht hiermit was.