Archief - [Xp] Logboeken

Gegroet,

ik zit met een probleem op m'n laptop. Ik deel hem nl. met m'n broer, maar ik heb het vermoeden dat hij vaak aan m'n prive-files/programmas bezig is. Ik had al ergens opgevangen dat ik kon controleren wanneer hij voor het laatst de pc aanzette, voor het laatst een bep. programma gebruikte, welke mappen hij bezocht, enz.

Hoe?

Zelf heb ik al eens wat geprobeerd te knoeien met logboeken, maar daar komt niets van. Andere oplossingen? Moest m'n vraag niet duidelijk zijn, stel dan gerust bijvragen

Mvg,
An!m0

in logboeken gaat ge niet direct die info vinden, eerder met andere progs te installeren die alles monitoren.

zet pw op pc/windows odat ie nie kan inloggen + pas rechten op uw mappen aan zodat (als hij het niet weet om terug te zetten) er niet aankan

event viewer kan u mss helpen...
start --> run
'eventvwr.msc'

simpele manieren zijn:
- laatste geopende 'documenten' in start menu openklappen als die persoon de linken niet wiste tenminste
- start --> 'zoeken' en zo "laatst geopende/gewijzigde" files/mappen op datum sorteren, als ge weet dat ge op dat moment nie aan de pc zat weet ge genoeg

anders zou ik iets instellen in 'secpol.msc' --> controlebeleid: daar kun je een basic audit policy instellen (die je vervolgens kan checken op het 'beveiliging'-blad in eventvwr.msc): wie logde wanneer aan (kun je bvb ook doen op n RAS-server ook om te controleren wie er zoal met VPN aanlogt)

je kunt trouwens met het net user commando checken wanneer een account het laatst aanlogde: net user gast toont bvb wanneer gast laatst aanlogde...

want some proof?

http://www.spectorsoft.com/products/SpectorPro_Windows/index.html

ja zo zijn er heel wat progjes de een al beter dan de andere.

wat je ook kan doen in windows zelf is een controlebeleid per map instellen (zie tab beveiliging, geavanceerd)

zo kun je bvb zien of hij tijdelijk eigenaar is geworden van uw met NTFS bewaakte mappen en daarna gewoon alles schoon heeft teruggezet

helaas kan hij ook dat weer vooraf ontwrichten als hij een beetje een geek is, windows is gewoon op zich niet safe als ge het deelt met iemand anders met minstens evenveel rechten als u

Bedankt iedereen, we zullen eens zien wat dit geeft

-An!mo