Хакерам вопрос!

[Skodник]

Есть ли возможность на ноутбуке посмотреть журнал действий открытие закрытие приложении и т.д. например на сегоднешнюю дату с 06.00 по 10.00 ?
суть в том что кто-то был в офисе, есть следы, вскрыт потолок и окно.
Есть подозрительное лицо, которое подходит по всем параметрам, чтоб предъявить нужно знать чего оно искало!

[Fishka]

Артур, базу угнали?

[koljamba]

На понт не взять? И вопрос не по теме, у вас чё, компы не залочены когда вас нету?

[Kontra]

подозрительное лицо

Маша

[COOLLER]

базу угнали?

Пипец Паспарту, хотя у него старая

[Kontra]

Пипец Паспарту, хотя у него старая

Паша

[Powar]

Skodник, чё-та мне думается, что такое не возможно.
А на будующее, есть прога, которая через заданный интервал делает скрин шот. Например через каждые 2 секунды. И хранит их за последние, например, 2 дня. Картинки весят очень мало. На производительности не сказывается никак.
Рекомендую.

[COOLLER]

Паша

Миша?

[Лёрик]

пуск-мой компьютер -правой кнопкой выбрать управление-служебные-просмотр событий

[Skodник]

пуск-мой компьютер -правой кнопкой выбрать управление-служебные-просмотр событий

Спс.

[Лёрик]

Спс.

Пжта

[Kidont]

предъявить нужно знать чего оно искало!

Выходы на халявные айфоны.

[Андрей СПб]

Skodник, маловероятно, что из системного журнала удастся что-то интересное выяснить. Если вопрос "жизни и смерти", то в таких случаях надо сразу выдергивать питание, делать посекторную копию системного раздела(ов), подключать ее в режиме чтения и потиху разбираться. Или звать спеца по форензике. Или, если такое происходит систематически, то установить логер (троян), на свой личный компьютер это вполне законно.

[Skodник]

Захожу...хлещет дождь.. окно нараспашку...ну думаю забыл закрыть. Сажусь за стол...весь тол комп мышь в каком то масле...свежак прям...присматриваюсь трогали трубку телефона, клавиатуру, мышь....пля поднимаю голову квадрат подвесного потолка сдвинут, понимаю что такого быть не может, кругом маслянные отпечатки...(дизелист мля какой то)
Вызываю внутр. охрану. Все на месте. Че искали х.з.
Все базы на ж дичке в удаленном месте, все проги запаролены.
Рядом офис инетчиков билайна....хакеры мля.
Далее вспоминаю, когда заходил выходили 2 ушлепка, один из них вида гопника, давно мне не нравится....Ладно охрага фотки сделала, полицаям заявление написали ибо это уже второй раз!!!!!
Смотрю на потолок над подвесным балки, перемещаться можно спокойно....пряио над моим столом 2 трубы, краска потрепанная коричневая. Пошел еурить... стоят эти двп и пля...у гопника брюки черные в коричневой краске...на жопе и по бокам понимаю что этот наверно и лазил.
Больше я его не видел. Спросил второго когда будет их начальник....тут то голосок его затрясся.....продолжение следует....

--- Добавлено чуть позже ---

Маша

Скоро он таким будет

[Kidont]

понимаю что этот наверно и лазил.

Так отпечатки снимать надо, а не по базам в компе смотреть.

[Skodник]

Мусора сказали нам глухарь не нужен. Сами разберемся.

[Centurio]

Из виндового штатного, что есть у всех - Просмотр событий (Event Viewer), но там по хорошему надо аудит настраивать, т.е. надо знать, что именно хочешь выяснить.

[Kontra]

Миша?

Ваня

[vadim_yakovlev]

Выше правильно написали. При помощи аудита можно было бы отследить чуть ли не все файловые операции, но его надо иметь заранее включенным. А Event Log (системный или приложений) поможет ровно настолько, насколько нужные программы сами в него что-то пишут. Скажем, запуск notepad.exe не отразится в логе никак.

[Серегауди]

Паша базы обновил?