Überwachung durch EventVWR.

[DennisNerdry76]

Hi Leute,

wenn ich meine Wohnung verlasse schalte ich ein Programm an das meine Wohnung im Auge hat.
Als ich zurück kam, war das Programm off Air und keine Bilder im Ordner.
Es hätten aber welche darin sein müssen da ich ja beim verlassen der Wohnung aufgezeichnet werde.
Der Papierkorb war auch komplett Leer.

Jetzt mal abgesehen von irgendeiner Logik wie vll. Programm vergessen einzuschalten etc.
nach welchen Einträgen würde man im EventVWR schauen um zu sehen ob tatsächlich jemand am Rechner war und
hinterher alles gelöscht hat.

In verschiedenen Reitern sind Einträge zu einer Zeit, in der ich nicht zuhause war. Allerdings lief der Rechner ja und
wer weiß schon genau was der so im Hintergrund treibt.
Deshalb frage ich mich,
welche Einträge zeigen eindeutig das ein Benutzer am Rechner war?

 

[wirelessy]

War der Rechner gesperrt? Dann kannste nach Entsperr-Events schauen.
4648 ist ein Login-Event.

 

[BFF]

In der Ereignisanzeige nach sehen, ob die Kiste sich nicht zufaellig neu gestartet hat von selbst. Der Zuverlaessigkeitsverlauf ist auch nett.

BFF

 

[DennisNerdry76]

War der Rechner gesperrt? Dann kannste nach Entsperr-Events schauen.
4648 ist ein Login-Event.

Nichts auffälliges zusehen.
Und falls ich vergessen habe zu sperren ? Mein Tag begann etwas hektisch und
mir ist nicht mehr präsent ob ich den Rechner entsperren musste.

In der Ereignisanzeige nach sehen, ob die Kiste sich nicht zufaellig neu gestartet hat von selbst. Der Zuverlaessigkeitsverlauf ist auch nett.

BFF

Nach welchen ID´s und in welchem Reiter würde man da schauen ?

 

[BFF]

Von vornherein.
Das Ereignisprotokoll zeichnet keine Loeschereignisse von Dateien/Ordnern von sich aus auf. Das muesste aktiviert werden.

Neustart/Start. -> Windowsprotokolle -> System
Erkennst Du sehr gut daran, dass z.B. der Kernel-General, der DHCP-Client oder der Ereignisprotokolldienst gestartet wurde. Sind die ID 12, 50036 und 6005.

Anmelden muesstest Du mal sehen ob da was bei Sicherheit drin steht.

Pruef nach, ob Dein Konstrukt ueberhaupt wirklich gelaufen ist.

 

[DennisNerdry76]

protokoll system

#
beim markierten Eintrag war ich nicht Zuhause, interpretiere das aber als auto Aufgabe.

das ist ca. der zeitraum in dem ich weg war: protokoll sicherheit


Überwachung erfolgreich 06.08.2020 09:24:32 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 09:24:32 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 09:08:32 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 09:08:32 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 09:00:32 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 09:00:32 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 08:56:32 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 08:56:32 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 08:53:32 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 08:53:32 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 08:53:31 Microsoft Windows security auditing. 4799 Security Group Management
Überwachung erfolgreich 06.08.2020 08:53:27 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 08:53:27 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 08:33:08 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 08:13:08 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 08:13:08 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 05:29:29 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 05:29:28 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 05:29:28 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 03:57:41 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 01:15:52 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 00:13:00 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 00:13:00 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 00:13:00 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 00:13:00 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 06.08.2020 00:13:00 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 06.08.2020 00:13:00 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 05.08.2020 20:01:49 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 05.08.2020 20:01:49 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 05.08.2020 20:01:48 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 05.08.2020 20:01:48 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 5379 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4624 Logon
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4797 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 05.08.2020 19:01:47 Microsoft Windows security auditing. 4798 User Account Management
Überwachung erfolgreich 05.08.2020 18:51:30 Microsoft Windows security auditing. 4672 Special Logon
Überwachung erfolgreich 05.08.2020 18:51:30 Microsoft Windows security auditing. 4624 Logon

mich iritiert nur das ständige logon.

 

[BFF]

Da rein sehen in jedes einzelne Event ist Deine Aufgabe.
Dann wirst Du sehen, dass bei "Sicherheit" es einfach nur viele Dienste per User "SYSTEM" waren die da was hinterlassen haben.

Ich denke, Du hast deine Ueberwachung einfach nicht am Laufen gehabt.
Per PC ist eh nicht praechtig. Was machst Du, wenn jemand einfach mal den Stron ausknippst?

BFF

 

[DennisNerdry76]

Ich denke, Du hast deine Ueberwachung einfach nicht am Laufen gehabt.
Per PC ist eh nicht praechtig. Was machst Du, wenn jemand einfach mal den Stron ausknippst?

BFF

Sieht wohl so aus
Ja, brauch da auf Dauer ne andere Lösung.
Vielen Dank für die Geduld.