[XDestroy]

Hallo zusammen,

gibt es einen Weg, die Nutzung der UAC zu überwachen? Problem ist, ich habe bei meiner Family Win7 installiert. Die User sind aber keine Admins. Es gibt dort einen Admin User (root), der ist PW-Geschützt. Jetzt will ich ihnen das nicht vorschreiben ob etwas installiert wird oder nicht. Das Passwort ist ihnen bekannt. ABER: Ich möchte sehen können, wann und für welche Software der User verwendet wurde. Gibt es da eine Möglichkeit?
Ich weiß, die Ereignisanzeige zeichnet das auf, aber ich komme damit nicht klar. Da sind ZIG Events. Wie muss man dort Filtern, um nur zu sehen, für welche App die UAC verwendet wurde um der App die Rechte des root-Users zu geben?

Danke!

Grüße
XD

[joe13]

Es muß irgendein Filterkriterium geben, aber ich finde nix...

Dieser Beitrag wurde von joe13 bearbeitet: 24. Juni 2012 - 19:16

[XDestroy]

yep. ich denke auch die information die ich suche steht da bestimmt drin, aber die frage ist halt wo^^

[joe13]

Die Quelle Winlogon ist die einzige, die was mit Benutzeran- & Abmeldung zu tun hat. Sie meldet aber nicht den User selbst...
Du kannst zunächst erkennen, wann sich ein weiterer Benutzer anmeldet.
Wechlse dann vom Register Allgemein zu Details - dort wird die User-ID gemeldet. Die gehört einem spezifischen Benutzer!


P.S: - ich seh grade, Du suchte Programmstarts unter einem Benutzer. Das sollte in Ähnlicher Weise funktionieren, wobei Du das Anwendungs-Protokoll inspizieren mußt.

Dieser Beitrag wurde von joe13 bearbeitet: 03. Juli 2012 - 16:20