- Registriert
- 2 Mai 2007
- Beiträge
- 2.033
Hi zusammen,
ich erhielt gerade den Anruf einer Anwenderin. Sie war sehr aufgelöst, weil sie sich von einer MA trennen mussten. Im Nachhinein wurde wohl eine bestehende RDP-Verbindung entdeckt.
Sie fragte mich, ob protokolliert wird, was dort gemacht wurde ...
Ich kann mir kaum vorstellen, dass jeder Kopiervorgang protokolliert werden würde, lasse mich aber gerne eines besseren belehren.
Die Zugänge sind mittlerweile deaktiviert, man weiss aber nicht ob / und was an Schaden angerichtet wurde.
Habt ihr Ideen?
Beste Grüße,
k72
ich erhielt gerade den Anruf einer Anwenderin. Sie war sehr aufgelöst, weil sie sich von einer MA trennen mussten. Im Nachhinein wurde wohl eine bestehende RDP-Verbindung entdeckt.
Sie fragte mich, ob protokolliert wird, was dort gemacht wurde ...
Ich kann mir kaum vorstellen, dass jeder Kopiervorgang protokolliert werden würde, lasse mich aber gerne eines besseren belehren.
Die Zugänge sind mittlerweile deaktiviert, man weiss aber nicht ob / und was an Schaden angerichtet wurde.
Habt ihr Ideen?
Beste Grüße,
k72