vordprefect schrieb am 14.July.2016, 10:16:52 in der Kategorie pc.hardware
Wie stellt man fest, ob die Tastatur benutzt wurde od. nicht?
Hi
> > Wie stellt man so etwas fest? Ereignisanzeige?
> Meiner Recherche zufolge ist deine Vermutung richtig. Zumindest der > Zeitraum zwischen Hoch- und Herunterfahren des Rechners müsste angezeigt > werden: > > Systemsteuerung -> Verwaltung -> Ereignisanzeige -> System > > Eventlog > > 6005 gestartet (Angemeldet) > 6006 beendet (Herunterfahren)
Unter Windows.. Linux wird zwar auch etwas mitloggen, aber wieviel und was weiß ich nicht,
da einige Dienste / Tasks wohl in Abhängigkeit des Benutzers gestartet werden.
Aber beweist auch nicht, daß die Tastatur benutzt wurde. Das ist wahrscheinlich nicht so einfach.
Was ist die Angabe wert, wenn ich den Rechner z.B. durch WakeOn-Lan oder automatisiert starte?
Eher die Anmeldung am System, sofern ein Login notwendig ist.
Aber was passiert, wenn ich mich anmelde und nix tippe?
Ohne installierten Keylogger wohl nicht viel..
Anmeldelog - Eventviewer:
Protokollname: Security
Quelle: Microsoft-Windows-Security-Auditing
Datum: 14.07.2016 09:12:42
Ereignis-ID: 4672
Aufgabenkategorie:Spezielle Anmeldung
Ebene: Informationen
Schlüsselwörter:Überwachung erfolgreich
Benutzer: Nicht zutreffend
Computer: workstaton.home.net
Beschreibung:
Einer neuen Anmeldung wurden besondere Rechte zugewiesen.
Archiv