Datenträgerprotokoll

[Paulner]

Datenträgerprotokoll

Hey,

ich hab eine kurze Frage; zeichnet Windows auf, welcher Datenträger wann angeschlossen wurde und was darauf kopiert wurde?
Und wenn ja, wie lese ich das aus?

Lg und Danke im Voraus
Paulner

 

[Der Maniac]

AW: Datenträgerprotokoll

Könnte sein das das im Ereignisprotokoll landet... Such einfach mal in der Systemsteuerung nach Ereignisanzeige. WO du dann dadrin suchen musst kann ich dir aber nicht sagen^^

 

[GreenFreak]

AW: Datenträgerprotokoll

Also ich habs nicht im Ereignisprotokol gefunden..
Was geschrieben wurde kannst du sehen an dem "Erstelldatum", wenn du die Ordner-Ansicht auf "Details" stellst. Evtl. musste noch einen Rechtsklick auf einen Spaltennamen machen und "Erstelldatum" anhacken.

 

[Eol_Ruin]

AW: Datenträgerprotokoll

Wenns um USB geht:
How to Analyze USB Device History in Windows | Magnet Forensics