PCTuning fórum

Dá sa v xpéčkach zistiť či a kedy bola zmanená HW zostav PC ak je vypnuté obnovovanie systému ?????

obávám se, že nedá, musel bys to nějak protokolovat (nevím jestli i tohle umí služba auditu, možná jo)

A nie je to niekde v registroch??

To asi není. Představ si, že kdyby to mělo takto zapisovat do registrů každé odpojení nebo připojení tak by registry za pár měsíců byly úplně zahlcené. Stačí jen použít selský rozum .

Ja vlastne potrebujem zistiť či nebol v PC vymenený HD

da se to zjistit celkem jednoduse, v HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\IDE jsou vsechny zaznamy o pripojenych (odpojenych) diskovych zarizenich

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR to same pro USB

to jo, prostý seznam těchto věcí ano, ale podle mě to nedává odpověď na otázku "kedy bola zmanená HW zostav PC"

To je pravda. Dá sa appoň povadať, že záznamy tak ako sú majú časvú súslednosť (v regedite zhora nadol)?

casovy udaj z toho asi nevyctes, jen to, ze tam ten disk nekdy byl pripojeny, pripadne bys mohl zapatrat v eventlogu, jestli tam neni zalogovane pridani disku, nebo podepsani jednotky

Zapátral som v eventlogu a nič som tam nenašiel čo bu súviselo s diskami. V registri som našiel záznamy o pripojených/odpojených diskových jednotkách. Nemá niekto ešte nejaký nápad?