Laufzeit Windows 7

[memphis1 12]

Guten morgen zusammen,

 

habe da mal eine Frage bezüglich Anmeldezeit, bzw. StandbyZeit.

Mein Chef meint, das jemand in seinem Büro war und an seinem rechner was verändert hat.

habe nun mal den Befehl "systeminfo" mir anzeigen lassen, wann der Rechner gestartet ist, das war gegen 14 Uhr. Im Taskmanager stand Abends, das eine Luafzeit von 6 Stunden. Als ich aber an dem Rechner war, war der Rechner im Standby. Habe dann angefangen die Logs auszuwerten, wo ich gesehen habe, das der Laptop aus dem Standby um 18 Uhr geweckt wurde (von mir, passt also auch). Kann es sein, das die Laufzeit auch weiter gerechnet wird, wenn der Laptop im Standby ist??

Leider sehe ich den Logs nicht, das irgendetwas in der Zeit zwischen 14 Uhr bis 18 Uhr passiert ist.

 

Die andere Frage ist, wie kann ich raus finden, welche Dokumente oder Programme gestartet worden sind. Habe die Funktion "zuletzte verwendete Dokumente" mir anzeigen lassen, da sehe ich nichts aussergewöhnliches.

 

Mein Chef will jetzt eigentlich nur wissen, ob jemand an seinem Rechner war.

 

Hat jemand eine Idee??

[Dr.Melzer 191]

Wenn dein Chef sicher sein möchte dass niemand an seinen Rechner kann soll er sein kennwort ändern und dabei ein starkes, komplexes Kennwort benutzen.

 

Alles was du da vor hast kann auch zum ausspionieren deines Chefs durch dich dienen. So etwas ist aus Datenschutzsicht sehr kritischzu hinterfragen.

[XP-Fan 216]

Hallo memphis1

 

Mein Chef will jetzt eigentlich nur wissen, ob jemand an seinem Rechner war.

 

hier fallen mir 3 Punkte vorrangig ein:

 

- Wer kommt in das Büro des Chef wenn er nicht da ist ?

- Wird ein Passwort abgefragt wenn der Rechner aus dem Standby / Ruhezustand aktiviert wird ?

- Wer kennt das Passwort des Chef ?

[lefg 276]

....Die andere Frage ist, wie kann ich raus finden, welche Dokumente oder Programme gestartet worden sind. Habe die Funktion "zuletzte verwendete Dokumente" mir anzeigen lassen, da sehe ich nichts aussergewöhnliches.

 

Man kann in die Ereignisanzeige schauen, falls da nichts protrokolliert ist, dann gibt es nichts weiter. Für die Zukunft eventuell die Protokollierung weiterer Eignisse einstelln. Eine nachträgliche Verfolgung ohne Prokollierung, dass kann wohl ein Forensiker.

 

Was soll denn verändert worden sein? Kann der Chef das definitiv sagen? Ich habe sowas schon öfters erlebt. :)

[memphis1 12]

Hallo zusammen,

 

vielen Dank erst mal für die Antworten...

 

Das Kennwort habe ich direkt danach geändert.

Es geht eigentlich nur darum, ob eventuell einige Dokumente geöffnet worden sind. (aber im Verlauf habe ich nichts gesehen)

In der Ereignissanzeige habe ich geschaut, da steht wie schon gesagt nichts besonderes drin.

 

Aber du hast vollkommen Recht bezüglich Datenschutz Dr. Melzer...

 

gehe davon aus, das nichts passiert ist, da das Büro abgeschlossen ist, und so weit ich weiß niemand das Kennword zum entsperren hat.