Log für externen Datenträger

[Getthat 26]

Hallo Leute,

 

ich habe die Vermutung das jemand an meinen PC bei meiner Abwesenheit einen USB Stick oder eine externe Festplatte anschließt und sich irgendwelche Daten besorgt.

 

Kann ich das irgendwie nachvollziehen? Gibt es einen Log in der entsprechende Einträge abgelegt werden? Zum Beispiel wann eine externes Gerät angeschlossen wurde?

[overlord 10]

Hallo,

wieso nicht das Grundproblem umgehen und für die entsprechenden Ordner Zugriff sperren?

zum Beispiel:

-> NTFS

-> EFS

-> Crypto

[Getthat 26]

Ja kann man machen, ist aber in diesem Fall nicht praktikabel. Schwer zu erklären im Moment.

 

Interessant ist nur ob ich das irgendwie rausfinden kann ob ein externe Drive angeschlossen worden ist.

[overlord 10]

*Nachtrag: und natürlich:

-> USB-Ports sperren!!!

 

hm, wenn keine Überwachungsrichtlinie greift/aktiv ist und im eventlog das Laden eines neues Disk-Treibers ersichtlich ist...........??

 

Windows W2k/XP ?

[Getthat 26]

Win 2000

[Getthat 26]

Habs gefunden.

Es wird im Systemprotokoll als "Wechselmediendienst" geloggt.