Vorgänge auf PC ersichtlich machen. (Ereignisprotokoll)

[Siggi 10]

Kann mir jemand sagen, wo ich in WinXP etwas finde das Protokolliert was ich so auf dem Computer gemacht habe? Also z.B. wann ich welche Festplatte geöffnet habe oder gar wie lange das gedauert hat. Ein bestimmten grund gibt es nicht. Ich möchte nur wissen ob es sowas gibt.

 

Das Ereignisprotokoll hat mir garnicht geholfen, denn da verstehe ich nur Bahnhoff.

[Echo 10]

Hallo Siggi

 

Standartmäßig ist sowas nicht eingerichtet. Aber du kannst in der Verwaltung (Computerverwaltung) unter System --> Leistungsprotokolle und Warnungen drei Untersektionen finden. Dort kannst du dir z.B. in Leistungsdatenprotokolle eine neues Objekt erstellen. Die Zugriffe auf die physikalischen Datenträger mittels der schreib/lese-Informationen auslesen udn somit die Zeiten auswerten.

 

Desweiteren kann man die Überwachung, die ihre Informationen in das Ereignisprotokoll schreibt, aktivieren. Z.B. in den Eigenschaften der Laufwerke Sicherheitseinstellungen aufrufen und dort (unten auf dem Reiter Erweitert anklicken. Dort auf dem Reiter "Überwachung" kannst du dann, falls du jede Aktion auf einer Platte überwachen möchtest, den Benutzer hinzufügen, den du überwachen möchtest. Danach kannst du auswählen, welche Aktionen du überwachen möchtest.

 

Man kann da ne Menge einstellen, aber ich belasse es lieber bei der kleinen Auflistung. Alles weitere kannst du dir dort anschauen.

Es sollte jedenfalls genug Material für dich sein, das gewünschte Ziel zu erreichen.

 

Ansonsten fällt mir im Moment nichts anderes ein.

 

 

Gruß Echo.. :)