luxnote lapstore servion thinkspot
Ergebnis 1 bis 7 von 7

Thema: RDP-Verbindung: Wird kopieren von Dateien gelogged?

  1. #1
    Forums-Beuteltier² Avatar von kangaroo72
    Registriert seit
    02.05.2007
    Beiträge
    1.949
    Danke
    34
    Thanked 7 Times in 5 Posts

    Frage RDP-Verbindung: Wird kopieren von Dateien gelogged?

    Hi zusammen,

    ich erhielt gerade den Anruf einer Anwenderin. Sie war sehr aufgelöst, weil sie sich von einer MA trennen mussten. Im Nachhinein wurde wohl eine bestehende RDP-Verbindung entdeckt.
    Sie fragte mich, ob protokolliert wird, was dort gemacht wurde ...

    Ich kann mir kaum vorstellen, dass jeder Kopiervorgang protokolliert werden würde, lasse mich aber gerne eines besseren belehren.

    Die Zugänge sind mittlerweile deaktiviert, man weiss aber nicht ob / und was an Schaden angerichtet wurde.

    Habt ihr Ideen?

    Beste Grüße,

    k72

  2. #2
    mostly harmless Avatar von moronoxyd
    Registriert seit
    22.05.2007
    Ort
    Berlin
    Beiträge
    10.086
    Danke
    41
    Thanked 251 Times in 191 Posts
    Wenn, dann findest du etwas in der Ereignisanzeige, Anwendungen, und dort nach "RDP" oder "remote" suchen.

  3. #3
    Forums-Beuteltier² Avatar von kangaroo72
    Registriert seit
    02.05.2007
    Beiträge
    1.949
    Danke
    34
    Thanked 7 Times in 5 Posts
    Themenstarter
    Ereignisanzeige, ja - aber einzelne Kopiervorgänge werden / würden sicherlich nicht protokolliert werden - oder?

  4. #4
    Help-Desk Avatar von Mornsgrans
    Registriert seit
    20.04.2007
    Ort
    Idar-Oberstein
    Beiträge
    62.726
    Danke
    28
    Thanked 1.281 Times in 1.148 Posts
    Zitat Zitat von kangaroo72 Beitrag anzeigen
    Ereignisanzeige, ja - aber einzelne Kopiervorgänge werden / würden sicherlich nicht protokolliert werden - oder?
    https://www.mcseboard.de/topic/19077...rotokollieren/
    Man kann nahezu jede Dateioperation protokollieren, nur fallen minütlich tausende Datensätze in der Ereignisanzeige an. Aktivieren kann man es u.a. in den Gruppenrichtlinien.

    Ich meine aber auch zu Windows Server 2003-Zeiten festgestellt zu haben, dass mehr "Kopiervorgänge" protokolliert wurden, als aus "Anwendersicht" tatsächlich von Hand durchgeführt wurden.
    Geändert von Mornsgrans (12.07.2019 um 13:33 Uhr)
    72. ThinkPad-Forum - Stammtisch - 10.08.19 ab 10:00 Uhr im "Baron", Mainz ------ Meine ThinkPads
    Ich trinke meinen Kaffee wie Chuck Norris: Schwarz und ohne Wasser
    "Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." - Dieter Hildebrandt

  5. #5
    Forums-Beuteltier² Avatar von kangaroo72
    Registriert seit
    02.05.2007
    Beiträge
    1.949
    Danke
    34
    Thanked 7 Times in 5 Posts
    Themenstarter
    genau - fette Log-Dateien. Bringt aber nix, wenn das Kind in den Brunnen gefallen ist, da es aktiviert sein muss

  6. #6
    Help-Desk Avatar von Mornsgrans
    Registriert seit
    20.04.2007
    Ort
    Idar-Oberstein
    Beiträge
    62.726
    Danke
    28
    Thanked 1.281 Times in 1.148 Posts
    Schau mal, ob Du damit etwas anfangen hast:
    https://administrator.de/forum/proto...ns-325681.html
    72. ThinkPad-Forum - Stammtisch - 10.08.19 ab 10:00 Uhr im "Baron", Mainz ------ Meine ThinkPads
    Ich trinke meinen Kaffee wie Chuck Norris: Schwarz und ohne Wasser
    "Der Computer rechnet mit allem - nur nicht mit seinem Besitzer." - Dieter Hildebrandt

  7. #7
    Avatar von Hans ganz
    Registriert seit
    05.01.2016
    Ort
    Hamburg
    Beiträge
    329
    Danke
    0
    Thanked 6 Times in 6 Posts
    Loggen kann man ja alles. Es muss nur konfiguriert sein. Out of the Box gibt es wenig.
    Gruß, Hans_ganz

    Lachen ist wie eine Butterblume, ohne den Fruchtansatz.

Ähnliche Themen

  1. Antworten: 4
    Letzter Beitrag: 23.07.2016, 18:24
  2. Daten/Dateien von Smartphone ins eigene Netzwerk kopieren
    Von EthanHunt im Forum mobiler Zugang
    Antworten: 12
    Letzter Beitrag: 31.08.2014, 21:53
  3. [erl.] Wie kopieren von TrueCrypt-verschlüsselten-Dateien?
    Von enrico im Forum Software allgemein
    Antworten: 5
    Letzter Beitrag: 21.12.2010, 16:55
  4. Antworten: 0
    Letzter Beitrag: 28.04.2010, 21:20
  5. Antworten: 2
    Letzter Beitrag: 29.11.2009, 15:30

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
CeCon Preiswerte-IT CaptainNotebook RO Electronic