memphis1 12 Posted October 25, 2012 Report Share Posted October 25, 2012 Guten morgen zusammen, habe da mal eine Frage bezüglich Anmeldezeit, bzw. StandbyZeit. Mein Chef meint, das jemand in seinem Büro war und an seinem rechner was verändert hat. habe nun mal den Befehl "systeminfo" mir anzeigen lassen, wann der Rechner gestartet ist, das war gegen 14 Uhr. Im Taskmanager stand Abends, das eine Luafzeit von 6 Stunden. Als ich aber an dem Rechner war, war der Rechner im Standby. Habe dann angefangen die Logs auszuwerten, wo ich gesehen habe, das der Laptop aus dem Standby um 18 Uhr geweckt wurde (von mir, passt also auch). Kann es sein, das die Laufzeit auch weiter gerechnet wird, wenn der Laptop im Standby ist?? Leider sehe ich den Logs nicht, das irgendetwas in der Zeit zwischen 14 Uhr bis 18 Uhr passiert ist. Die andere Frage ist, wie kann ich raus finden, welche Dokumente oder Programme gestartet worden sind. Habe die Funktion "zuletzte verwendete Dokumente" mir anzeigen lassen, da sehe ich nichts aussergewöhnliches. Mein Chef will jetzt eigentlich nur wissen, ob jemand an seinem Rechner war. Hat jemand eine Idee?? Quote Link to comment
Dr.Melzer 191 Posted October 25, 2012 Report Share Posted October 25, 2012 Wenn dein Chef sicher sein möchte dass niemand an seinen Rechner kann soll er sein kennwort ändern und dabei ein starkes, komplexes Kennwort benutzen. Alles was du da vor hast kann auch zum ausspionieren deines Chefs durch dich dienen. So etwas ist aus Datenschutzsicht sehr kritischzu hinterfragen. Quote Link to comment
XP-Fan 216 Posted October 25, 2012 Report Share Posted October 25, 2012 Hallo memphis1 Mein Chef will jetzt eigentlich nur wissen, ob jemand an seinem Rechner war. hier fallen mir 3 Punkte vorrangig ein: - Wer kommt in das Büro des Chef wenn er nicht da ist ? - Wird ein Passwort abgefragt wenn der Rechner aus dem Standby / Ruhezustand aktiviert wird ? - Wer kennt das Passwort des Chef ? Quote Link to comment
lefg 276 Posted October 25, 2012 Report Share Posted October 25, 2012 ....Die andere Frage ist, wie kann ich raus finden, welche Dokumente oder Programme gestartet worden sind. Habe die Funktion "zuletzte verwendete Dokumente" mir anzeigen lassen, da sehe ich nichts aussergewöhnliches. Man kann in die Ereignisanzeige schauen, falls da nichts protrokolliert ist, dann gibt es nichts weiter. Für die Zukunft eventuell die Protokollierung weiterer Eignisse einstelln. Eine nachträgliche Verfolgung ohne Prokollierung, dass kann wohl ein Forensiker. Was soll denn verändert worden sein? Kann der Chef das definitiv sagen? Ich habe sowas schon öfters erlebt. :) Quote Link to comment
memphis1 12 Posted October 25, 2012 Author Report Share Posted October 25, 2012 Hallo zusammen, vielen Dank erst mal für die Antworten... Das Kennwort habe ich direkt danach geändert. Es geht eigentlich nur darum, ob eventuell einige Dokumente geöffnet worden sind. (aber im Verlauf habe ich nichts gesehen) In der Ereignissanzeige habe ich geschaut, da steht wie schon gesagt nichts besonderes drin. Aber du hast vollkommen Recht bezüglich Datenschutz Dr. Melzer... gehe davon aus, das nichts passiert ist, da das Büro abgeschlossen ist, und so weit ich weiß niemand das Kennword zum entsperren hat. Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.