Startlogin einsehbar? wann versucht usw.

[Caine1]

kann man evtl. nachsehen wann der rechner gestartet wurde und windows hochgefahren ist?

möchte schauen ob evtl. jemand am rechner war in der zeit als ich nicht da war, wenn ja wo?

danke

 

[Segelflugpilot]

systemsteuerungen, verwaltung, ereignisanzeige^^

 

[The Professor]

Windows Ereignisanzeige

 

[cartridge_case]

computerverwaltung -> ereignisanzeige -> anwendungs und dienstprotokolle -> microsoft -> windows -> diagnostics performance -> betriebsbereit

 

[Wilhelm14]

Ereignisanzeige
Anwendungs- und Dienstprotokolle
Microsoft
Windows
Diagnostics-Performance
Betriebsbereit

Da steht, wann hoch- und runtergefahren wurde. Ws gibt in der Ereignisanzeige natürlich noch viele andere Stellen, wo man das sehen kann.

 

[DELIUS]

Vorsicht, wer so etwas vertuschen will, kann die Ereignisanzeige auch leeren.
Per Hand oder auch als Script .

http://mablog.de/windows-7-ereignisanzeige-leeren/

 

[Wilhelm14]

Wenn die Ereignisanzeige leer ist, weiß man, dass jemand dran war.
Benutzerpasswort setzen!

Achso, ein Live-Linux umgeht auch so einiges.