kontrolle ob sich jemand am Rechner anmelden wollte

Question

wie kann ich feststellen, ob sich jemand an meinem notebook anmelden wollte oder sich angemeldet hat?

[*]
[sup]*Threadedit* 28.01.2010, 16:20:35
Admininfo: Führ bitte Threads nicht fort indem du Weitere eröffnest, und vermeide Mehrfachanfragen. Die Datenbank und User werden es dir danken. Siehe FAQ 2, #3.[/sup]

Answer 1

Hallo,

das kannst du bei Windows XP Professional protokollieren lassen, bei der Home-Edition ist das leider nicht möglich.

XP Pro:

WIN+R -> gpedit.msc eingeben.

Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Überwachungsrichtlinien > "Anmeldeereignisse überwachen".

Hier "Erfolgreich" und "Fehlgeschlagen" anhaken.

Den Gruppenrichtlinieneditor schließen.


WIN+R -> gpupdate /force eingeben.


Ab sofort werden im Ereignisprotokoll (Systemsteuerung -> Verwaltung -> Ereignisanzeige) unter "Sicherheit" alle Anmeldungen und Anmeldeversuche protokolliert.

mfg,
Merlin

Answer 2

Hallo Merlin,

grundsätzlich gut... aber bei mir hat es nicht geklappt. Unter Systemst -> Verwaltung -> Ereignisanzeige -> System zeigt es immer noch den 09.12.09 als letzte Aktivität an... :( - kann das irgendwie mit der Registry zusammenhängen? Wer weiß mehr und kann helfen? Danke schon mal

Answer 3

Hallo maigansl,

was steht denn bei "Sicherheit"?

Ab sofort werden im Ereignisprotokoll (Systemsteuerung -> Verwaltung -> Ereignisanzeige) unter "Sicherheit" alle Anmeldungen und Anmeldeversuche protokolliert.

Warum deine Ereignisanzeige unter "System" nichts aktualisiert, kann ich mir im Moment nicht erklären.

mfg,
Merlin

Answer 4

Es kann sein, dass die Größe des Ereignisprotokolls die maximale Kapazität erreicht hat:

Wenn Ereignisprotokolle ihre Kapazitätsgrenze erreicht haben, können keine neuen Einträge mehr hinzugefügt werden, es sei denn, durch die Aufbewahrungsmethode ist festgelegt, dass vom Computer die ältesten Einträge durch die neuesten Einträge überschrieben werden. Um das Risiko zu verringern, dass neuere Daten verloren gehen, können Sie die Aufbewahrungsmethode so konfigurieren, dass ältere Einträge bei Bedarf überschrieben werden.

Quelle


Eventuell hilft auch das manuelle Löschen der Protokolle.
(Rechtsklick auf die einzelnen Punkte und jeweils "Alle Ereignisse löschen" wählen. Ob du die Protokolle speichern möchtest oder nicht, bleibt dir überlassen.)

mfg,
Merlin