[ThInk]

Hallo
ein Kunde von uns hatte eine "Spion" in seinen eigene reihen
Nun möchte er wissen ob es möglich ist zu überprüfen ob er Daten per USB-Stick geklaut hat.
Mir ist nicht bekannt das Windows ( xp ) soetwas loggt.
Gibt es eine Möglichkeit ?

mfg

thInk

[Erte]

Eventuell unter der Ereignisanzeige. Aber dann allerhöchstens ob ein USB Gerät angeschlossen wurde, würde ich jetzt mal meinen. Da es mir hier im Geschäft nicht erlaubt ist USB Geräte anzuschliessen, kann ich dir auch nicht mit absoluter Sicherheit sagen ob du das wirklich unter der Ereignisanzeige angezeigt bekommst.

Habe mal an einem PC bei dem ich weiss dass heute ein USB Gerät angeschlossen, unter der Ereignisanzeige geschaut ob dort was unter den verschiedenen Kategorien zu dem Zeitpunkt etwas geloggt wurde, war aber nicht der Fall.
Für die Zukunft hab ich über Google mal ganz knapp etwas über ein Programm "devicelock" erfahren mit dem du zumindest nicht loggen kannst, aber dafür den USB Geräten IDs geben kannst, und nur diese dann am System bzw. am PC erlaubt werden. Andere USB Geräte werden geblockt. Auch kannst du den USB Geräten sagen ob sie Dateien vom PC auf den USB Stick oder vom USB Stick auf den PC kopieren dürfen, oder welche Dateitypen. Wäre jedenfalls evtl. was für die Zukunft.

Dieser Beitrag wurde von Erte bearbeitet: 01. April 2008 - 15:41

[Bullayer]

USBDeview zeigt dir alle USB-Geräte an, die jemals an dem entsprechenden Rechner dran waren.

http://www.nirsoft.n...vices_view.html

Dieser Beitrag wurde von Bullayer bearbeitet: 01. April 2008 - 15:42

[Erte]

Hab mir das mal angeschaut... War anfangs irritiert das der Sachen vom letzten Jahr angezeigt hat, obwohl der PC vor ein bis zwei Monaten formatiert wurde. Hab dann nen Test gemacht und ein USB Gerät angeschlossen. Er hats erfasst, aber anscheinend ist bei dem das Datum falsch eingestellt. Wir haben den 1. April und als Datum zeigt er an 26.02.2008 an. Und ich bin mir sicher dass das kein April Scherz ist
Na ja, wär schön wenn mir einer sagen könnte ob man bei dem das Datum konfigurieren kann.

[ThInk]

danke
ist schonmal ein schritt in die richtige richtung aber leider kann man nicht sehen ob und was geklaut wurde.

[Bullayer]

Habt ihr schon über das deaktivieren der USB-Anschlüsse nachgedacht?

[Eshfire]

Danke für "USBDeview". Gerade heute mittag habe ich noch gedacht, dass ich gerne ein Programm hätte, das mir die USB-Geräte anzeigt und sie auch verwalten lässt. Prompt dein Post.

(^o^)~~{THX)

[Bullayer]

Zitat (Eshfire: 01.04.2008, 17:42)

Danke für "USBDeview". Gerade heute mittag habe ich noch gedacht, dass ich gerne ein Programm hätte, das mir die USB-Geräte anzeigt und sie auch verwalten lässt. Prompt dein Post.

(^o^)~~{THX)

Sooo bin ich zu dir.

[therealwar]

Gibt auch noch ein Programm, das sich dubium nennt, einfach mal googeln.
Zeigt allerdings nur an, ob ein bestimmtes Gerät angeschlossen wurde und wie dieses sich nennt.