Hallo,
ich hatte zwar vor sehr langer Zeit diese Frage schon
mal gestellt und eine gute Antwort bekommen. Ich gehe
davon aus, dass in meiner Abwesenheit trotzt Start-PW
mein PC benutzt wurde. Dafür gibt es eine Datei, die
angeklickt werden muss, nur leider finde ich den Weg
dahin nicht mehr. Ich bitte um Hilfe und bedanke
mich. G.
Hallo Gerhard,
je nach Einstellung kann man im Protokoll von Windows nachschauen, wann Anmeldungen am Betriebssystem erfolgten:
Sieh mal hier:
http://www.google.de/search?q=windows+ereignisanzeige
Ro
Moin, G.,
mit
net user |find "Anmeldung"
kriegst Du raus, wer als „username“ am Rechner war. Wenn er unter Deinem Namen eingestiegen ist, hilft das nicht sehr viel weiter.
Gruß Ralf
Hi Ralf,
mit net user |find „Anmeldung“ wird nur die aktuelle / letzte Anmeldung angezeigt.
Ro
Hi Ronny,
mit net user |find „Anmeldung“ wird nur die aktuelle
/ letzte Anmeldung angezeigt.
hm. Die letzte Anmeldung von wird gezeigt.
Hier schaut Internet nach, wann Administrator zuletzt an der Maschine war:
C:\Dokumente und Einstellungen\Internet\>net user Administrator|find "Anmeldung"
Letzte Anmeldung 10/16/2011 11:40 AM
Gruß Ralf
je nach Einstellung kann man im Protokoll von Windows
nachschauen, wann Anmeldungen am Betriebssystem erfolgten:Sieh mal hier:
http://www.google.de/search?q=windows+ereignisanzeigeRo
Hallo Ro,
diese Antwort hat mir sehr geholfen, wenn der Weg über
Google auch umständlich war. Der Weg selbst ist einfach:
Start-System-Verwaltung-Computerverwaltung-Ereignisanzeige
Es werden alle Zugriffe angezeigt. Frage stellt sich nur,
ob diese Daten gelöscht werden können.
Danke und Gruß
G