| imho.ws |
|
|
14.06.2005, 05:45
|
# 1 |
|
Junior Member
Регистрация: 20.11.2002
Адрес: ню-ню ...
Сообщения: 129
 |
Время утановки/отключения оборудования
Произошла не очень приятная ситуевина..... на праздники обокрали офис...
Один из компов стоял включенный. К нему была подключена клавиатура USB. Клавиатуру выдернули из разъема, положили в коробку и оставили на столе.... (комп остался работать) :-/ Как я понимаю ОС (WinXp) должна была отметить где-то в логах что произошло сбойное отключение usb устройства (комп стоял на пароле - отключить нормально не могли) с указанием даты/времени. Очень интересно узнать (как мне так и доблестной милиции) эту дату/время. Вопрос где ее найти ? З.Ы. смотрел в панель управления -> администрирование -> просмотр событий -> система - там ничего нет про включение/отключение оборудования |
|
|
03.07.2005, 19:29
|
# 3 |
|
Junior Member
Регистрация: 28.12.2002
Сообщения: 96
|
Полностью поддерживаю. Нигде ты такую запись не найдешь. Windows такую инфу не хранит, да и не должно по идее... по опыту знаю, так как сам постоянно бегаю с USB-памятью между компьютерами.
__________________
Главное - не ловить на лету, а успевать прятать то, что поймал. |
|
|
|
03.07.2005, 20:01
|
# 4 |
|
Junior Member
Регистрация: 01.12.2003
Сообщения: 71
|
2 MakD:
Если хочется следить USB-устройствами, то посмотри тут: http://www.imho.ws/showthread.php?t=...ht=USB+Monitor http://www.imho.ws/showthread.php?t=...ht=USB+Monitor http://www.imho.ws/showthread.php?t=...ht=USB+Monitor http://www.imho.ws/showthread.php?t=...ht=USB+Monitor |
|
|
|
04.07.2005, 10:08
|
# 5 |
|
Junior Member
Регистрация: 20.11.2002
Адрес: ню-ню ...
Сообщения: 129
|
грустно господа .... была незначительная надежда что винда сама логи ведет .... to itc17 - сенкс за сылки на проги, но их стоило иметь ДО а не после ....
ЗЫ ...  компы разобрали...клаву забрали для снятия пальчиков дяди милиционеры .... грустно .... to Admins - Я так понимаю топ можно закрывать ..... Последний раз редактировалось MakD; 04.07.2005 в 10:13. |
|
|
