Werden Kopiervorgänge protokolliert?

[Frank123 10]

Hallo Zusammen,

 

hab das Forum mal durchsucht auf ähnliche Fälle war aber leider erfolglos...

Also hier meine Frage, ich hoffe mir kann jemand helfen!

Wenn ich an einem PC Daten von der Festplatte auf einen USB-Stick kopiere, kann man sowas im Nachhinein noch feststellen bzw. wird das protokolliert???

Ein Mitarbeiter hat mich auf das Thema angesprochen weil er wohl an seinem Privat-PC einen Techniker sitzen hatte der dann mit nem USB-Stick rumhantiert hat und ist sich jetzt nicht sicher was dieser gemacht hat! Naja jeden Techniker gleich als "Spion" hinzustellen ist wohl etwas übertrieben allerdings finde ich die Frage berechtigt ob man sowas im nachhinein noch nachvollziehen kann????

 

Gruß

Frank

[michiback123 10]

Nein, mir ist nicht bekannt das dieses irgendwo protokolliert wird.

Ich denke das lässt sich mit Windows Eigenen Bordmittel nicht realisieren. Aber interessantes Thema.

[runner 10]

Hallo,

 

also mir wäre da auch nix bekannt das mit Bordeigenenmitteln zu realisieren. Aber interessant ist das Thema schon.

 

Hat jemand eine Idee bzw. weiß wie man das evtl. mit Software anderer Hersteller realisiert bekommt ?!

[Damian 1.533]

Hi.

 

Das Tool DeviceLock hat dafür eine Funktion:

 

Mirror all data (shadowing) copied to external storage devices (removable, floppy, DVD/CD-ROM) and transferred via COM and LPT ports[/Quote]

 

Damian

 

 

PS: Ins Security-Forum verschoben. :wink2:

[runner 10]

Hi,

thanks. Werds mir mal zu Gemüte führen und ein wenig ausprobieren.

[Das Urmel 10]

Es ginge auch mit Boardmitteln, nur in diesem Fall sicher aussichtslos und im nachhinein geht da nix mehr.

Da ist Devicelock viel besser.

 

Mit Windows: GPO, Objektzugriffsversuche aktivieren.

Im Dateisystem gewünschte Verzeichnisse /Files - rechter Mausklick, Sicherheitseinstellungen, Erweitert-->Überwachung.

Allerdings kommt da viel an Ereignissen zusammen so dass ein zyklischer Export des Logs dann unbedingt erfolgen sollte, SQL oder so zum auswerten.

[Frank123 10]

Also ich habs mal mit DeviceLock probiert... mh, naja weiss nicht so recht was ich sagen soll... irgendwie nicht wirklich das was ich will...

Eigentlich bin ich auf der Suche nach nem kostenlosen Tool wo das ganze auch etwas einfacher geht?????

[WSUSPraxis 48]

Was spricht nach deiner Ansicht genau gegen DeviceLock ?

[patrick210778 10]

Allerdings kommt da viel an Ereignissen zusammen...

 

Das ist allerdings sehr sehr Richtig! Ich denke wie viel ist hier gar nicht bewusst, wenn „jeder“ Zugriff gelocked werden soll. :shock:

[ChristianHemker 10]

Kann da mal wieder die Seite von dem Kollegen Heitbrink empfehlen: USB Sticks deaktivieren