Diskussionsgruppe: WindowsXP
Hallo zusammen,
mit Hilfe der Ereignisanzeige könnte man ja feststellen, ob jemand an meinem Rechner war, während ich nicht im Hause bin. Ich bin Laie und soweit habe ich das aber begriffen.
Aber wie sieht es damit aus, die Uhrzeit vom Rechner wird verstellt und die Protokolldatei wird genau zu diesem Termin erstellt, wie auch immer das geht. Ich habe ein bestimmtes Datum in meinem Rechner, zu diesem wurden Unmengen von Dateien erstellt, geändert oder was auch immer. Die Protokolldatei wurde an einem anderen Datum erstellt und mir ist es nicht möglich, auf die ältere Anzeige zurückzugreifen.
Gibt es eine Möglichkeit, auf gelöschte Protokolldateien zurückzugreifen? Falls das nur mit einer Software geht, wenn ja, mit welcher.
Hier noch ein Beispiel zum Verständnis:
2002 wurden die Daten geändert
08.2005 war ich nicht im Hause
und die Protokolldatei geht nur bis 12.2005, ich komme nicht weiter zurück, was ich auch eingebe, weil die Datei laut Anzeige erst 12.2005 erstellt worden ist.
Vielen Dank für Euere Hilfe,
Gruß Melanie
Von: melanie Datum: 01.11.2006, 10:59
|
|
