Ich habe kürzlich mein Notebook verloren, glücklicherweise hat sich der Finder bei mir gemeldet.
War ein reines Home-Gerät, keine Login-PW etc.
Der Finder hat das Gerät auf jeden Fall angemacht, dass sehe ich an der Event ID 6009 in der Ereignisanzeige. Bekomme ich mit diesem Tool raus, ob auch Daten kopiert wurden? Gibt es etwa einen Eintrag, sofern ein externer Datenträger angeschlossen wurde? Oder wann Edge/Chrome etc. letztmalig gestartet wurden?
War ein reines Home-Gerät, keine Login-PW etc.
Der Finder hat das Gerät auf jeden Fall angemacht, dass sehe ich an der Event ID 6009 in der Ereignisanzeige. Bekomme ich mit diesem Tool raus, ob auch Daten kopiert wurden? Gibt es etwa einen Eintrag, sofern ein externer Datenträger angeschlossen wurde? Oder wann Edge/Chrome etc. letztmalig gestartet wurden?