XP - Historia zapojených zariadení

fakko · Příspěvek od **fakko** » čtv 21. črc 2005, 10:54

Dá sa v xpéčkach zistiť či a kedy bola zmanená HW zostav PC ak je vypnuté obnovovanie systému ?????

pavel.minarik

obávám se, že nedá, musel bys to nějak protokolovat (nevím jestli i tohle umí služba auditu, možná jo)

fakko · Příspěvek od **fakko** » čtv 21. črc 2005, 12:06

A nie je to niekde v registroch??

Trainzak · Příspěvek od **Trainzak** » čtv 21. črc 2005, 14:19

To asi není. Představ si, že kdyby to mělo takto zapisovat do registrů každé odpojení nebo připojení tak by registry za pár měsíců byly úplně zahlcené. Stačí jen použít selský rozum

.

fakko · Příspěvek od **fakko** » čtv 21. črc 2005, 14:34

Ja vlastne potrebujem zistiť či nebol v PC vymenený HD

Dony · Příspěvek od **Dony** » čtv 21. črc 2005, 14:56

da se to zjistit celkem jednoduse, v HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\IDE jsou vsechny zaznamy o pripojenych (odpojenych) diskovych zarizenich

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR to same pro USB

pavel.minarik

to jo, prostý seznam těchto věcí ano, ale podle mě to nedává odpověď na otázku "kedy bola zmanená HW zostav PC"

fakko · Příspěvek od **fakko** » pát 22. črc 2005, 17:37

To je pravda. Dá sa appoň povadať, že záznamy tak ako sú majú časvú súslednosť (v regedite zhora nadol)?

Dony · Příspěvek od **Dony** » pát 22. črc 2005, 20:18

casovy udaj z toho asi nevyctes, jen to, ze tam ten disk nekdy byl pripojeny, pripadne bys mohl zapatrat v eventlogu, jestli tam neni zalogovane pridani disku, nebo podepsani jednotky

fakko · Příspěvek od **fakko** » pon 25. črc 2005, 22:23

Zapátral som v eventlogu a nič som tam nenašiel čo bu súviselo s diskami. V registri som našiel záznamy o pripojených/odpojených diskových jednotkách. Nemá niekto ešte nejaký nápad?