Operationsgeschichte an Fenstern

0

Gibt es eine Möglichkeit zu bestimmen, was die letzten Vorgänge auf einem Windows XP-Computer ausgeführt haben, einschließlich des Öffnens von Dateien, Anwendungen und aller Dateibearbeitungen (Kopieren, Ausschneiden) usw.?

windows-xp history logging
quelle
Diese Art von Untersuchung wird üblicherweise als "Forensik" bezeichnet. In Google finden Sie viele Informationen, die diesen Begriff verwenden.
Greg Hewgill
Ich denke auch (falls gesetzt), dass sich unter dem Verwaltungstool im Steuerungsfeld einige Überwachungsdienst-Tools befinden, die Sie möglicherweise zum Anzeigen solcher Informationen verwenden können. (Schon länger, seit ich Windows verwendet habe, kann ich also nicht ganz sicher sein)

Antworten:

1

Bitte beziehen Sie sich auf Windows-Ereignisprotokolle für Details

Neera
quelle
Das Ereignisprotokoll enthält nur die dort speziell protokollierten Informationen. Sie finden dort keine Informationen über alle geöffneten / aufgerufenen Dateien.
@Vikram Dateisystemzugriffe werden basierend auf Sicherheits-ACLs geprüft, die für Dateiobjekte festgelegt sind. Diese geprüften Dateisystemzugriffe werden im Sicherheitsereignisprotokoll aufgezeichnet
Neera
1
Das ist in Ordnung, wenn die Überwachung aktiviert ist. Normalerweise ist es nicht so. Wenn die Überwachung nicht aktiviert ist, ist kein Datensatz vorhanden. Die Frage wurde auch nach Schnitt / Paste gefragt, für die ich glaube, dass es keine Möglichkeit gibt, diese Informationen zu erhalten.
quickly_now