DonSerious
Captain
- Registriert
- Aug. 2010
- Beiträge
- 3.747
hi,
ich habe momentan Probleme eine sichere Methode zu finden um nachzuweisen ob mein PC zu irgendeiner Uhrzeit gelaufen ist. Gibt es abseits der Ereignisanzeige etwas mit dem ich unabhängig davon ob ein anderer es löschen könnte sehen wann der PC angeschaltet wurde? Die Ereignisanzeige würde nämlich ein Löschen aller Einträge oder Einzelner ermöglichen und somit wäre ein Nachweis nicht mehr gegeben.
Gibt es außerdem eine Möglichkeit ehemalig installierte Programme oder Files in einer Art History aufzuspüren? Ich war einmal nicht zu Hause und nach dem PC-Start kam mir alles etwas verändert vor und Zugang hatten theoretisch mehrere Personen also wollte ich wissen ob man abseits der Protokolle sehen kann ob was installiert/deinstalliert wurde ohne dass sich dieser Nachweis löschen ließe,
danke und mfg
ich habe momentan Probleme eine sichere Methode zu finden um nachzuweisen ob mein PC zu irgendeiner Uhrzeit gelaufen ist. Gibt es abseits der Ereignisanzeige etwas mit dem ich unabhängig davon ob ein anderer es löschen könnte sehen wann der PC angeschaltet wurde? Die Ereignisanzeige würde nämlich ein Löschen aller Einträge oder Einzelner ermöglichen und somit wäre ein Nachweis nicht mehr gegeben.
Gibt es außerdem eine Möglichkeit ehemalig installierte Programme oder Files in einer Art History aufzuspüren? Ich war einmal nicht zu Hause und nach dem PC-Start kam mir alles etwas verändert vor und Zugang hatten theoretisch mehrere Personen also wollte ich wissen ob man abseits der Protokolle sehen kann ob was installiert/deinstalliert wurde ohne dass sich dieser Nachweis löschen ließe,
danke und mfg
