[kozik]

Ja kas see üldse on võimalik?

Tänan vastuste eest.

[Dogbert]

Ei ole võimalik. Kui soovid sellist võimalust, pead mingi monitooringusofti paigaldama. Soovitada ei oska.

[tahanteada]

Dogbert: Muide, Su vastus pole päris täpne, kuna osade tegevuste korral "jääb jälg" muutnud kuupäeva / kellaaja näol.
Samuti jäävad paljude tegevuste korral "n-ö link-jäljed" - see dokument teise võrguarvutisse, see fail USB-seadmesse jms.
Lisaks sellele võivad maha jääda ka tmp-kataloogid ja tmp-failid.

vms.

Nii, et võimalusi on selle nägemiseks, et kas keegi on minu masinas "ringi rallinud".

[Dogbert]

Unustasin tõepoolest NTFS file access time stamp-i, kuna mul endal on see alati välja lülitatud - kiirendab (faili)süsteemi tööd. Nii et vaikimisi seadistuse puhul on see tõesti võimalik välja uurida. Küll aga pole võimalik kontrollida, kes seda tegi. Muidugi kui jälle kasutajate sisselogimiste logidega see kokku viia, siis võib selle kohta n.ö kaudseid tõendeid leida - eeldusel, et kasutatakse individuaalseid, parooliga kaitstud kontosid.

Kuhu kohta need USB või võrgukettale kopeerimiste logid peaksid minema vaikimisi seadistuse korral? Me räägime ainult kopeerimisest, mitte "osadest tegevustest". Pole nagu kunagi kusagil ette tulnud, kui veateated välja arvata. Muidugi, USB seadme külge-/lahtiühendamisest jääb jälg logisse ja kui siis selle ajavahemiku kohta otsida faile access time järgi, võib sellest üht-teist järeldada.

Nähtavasti peab erinevate logide andmeid võrdlema ja siis sherlockit mängima.

[kozik]

Kust saab vaadata usb logisid näiteks ?

[Dogbert]

Uups, tundub et USB ketta ühendamisest ei jäägi logi Ei tea, kust mul selline tunne jäi, et olen midagi sellist süsteemilogis näinud...
Printerist jääb sissekanne, võrgukaablist jääb, aga USB... mnjah. Kui mingit veateadet ei tule, siis pole märkigi. Windows XP puhul küll mitte.
Vista kohta vaatan pärastpoole, aga eriti midagi ei looda.

[Betamax]

Mõni legaalne keylogger ikka võimaldab vaadata, mida täpselt arvutis on vajutatud-valitud.

[tahanteada]

Dogbert: Jääb ka mingisugune jälg väliseadmete kasutamise kohta.
Vähemalt jääb mingi jälg sellise asja, nagu "Recent Places" alla.
Iseasi, kas ja kui palju selle infoga midagi pihta on hakata.

Vaatasin järgi - olen kasutanud väliseadet viimati 03.11.2009, kell 20.00

[kozik]

Aitäh vastuste eest, eks ma siis tean järgmine kord teatud asjad parooli alla panna.

Muidu tegemist ei ole minu, vaid töö arvutiga ja kindel ka pole kas keegi oligi midagi võtnud... Vb ainult väike paranoia hoog.

Igatahes aitäh veelkord...

[Betamax]

Arvuti lukku (Winkey+L), kui selle ees pole ja võrgu poolelt turvafunktsioonid peale peale.
Samas, kui ise IT-admin pole, siis pole ka suurt kasu selle turva vastu