Sicher kann man, aber was für Informationen sind wo auslesbar ?
Hintergrund -> jemand behauptet er hätte nie seinen Stick angeschlossen, ich möchte nachweisen das es so ist.
Wenn man einen Stick das erste Mal anschließt wird doch etwas installiert und erts dann ist der Stick verfügbar - gibt es ein Tool womit man diese Informationen auslesen kann, auch wenn der Stick nicht angeschlossen ist ?
chrissv2 
SmallAl „Kann man feststellen ob ein USB Stick angeschlossen war ?“
Du musst einfach nur die ausgeblendeten Geräte im Gerätemanager anzeigen lassen ;-)
Start > Ausführen >CMD
set devmgr_show_details=1
set devmgr_show_nonpresent_devices=1
start devmgmt.msc
Gerätemanager: Ansicht > Ausgeblendete Geräte aneigen
http://www.winfaq.de/faq_html/Content/tip1000/onlinefaq.php?h=tip1220.htm
Bei mir sehe ich 7 nicht angeschlossene Geräte (1 interne Festplatte, 3 USB Sticks, 1 iPod, 1 externe Festplatte und eine Kamera)
mfg
chris
SmallAl chrissv2 „Du musst einfach nur die ausgeblendeten Geräte im Gerätemanager anzeigen...“
Gut, ich sehe das es da war - aber wo kann ich sehen wann ?
chrissv2 SmallAl „Aber ohne Datum ?!“
ist mir jedenfalls nicht bekannt
Weder im Gerätemanager noch in der Ereignisanzeige und auch nicht in der Registrierung sind Zeiten oder Daten ersichtlich. Es ist davon auszugehen, dass das nicht mit erfasst wird.
mfg
chris
Nickeline chrissv2 „ist mir jedenfalls nicht bekannt Weder im Gerätemanager noch in der...“
Ebensowenig ist sicher, daß es dieser gewisse Jemand war. Sicher scheint nur zu sein, daß irgendwann ein entsprechender Device angeschlossen war, mehr nicht.
Gruß NiNe
chrissv2 Nickeline „Ebensowenig ist sicher, daß es dieser gewisse Jemand war. Sicher scheint nur zu...“
Wer nun genau den sTick eingesteckt hat lässt sich natürlich nicht ermitteln anber ob der Stick eingesteckt wurde schon. Sofern nicht mehrere Leute den gleichen Stick haben.
Wenn man selbst nur ein Infinion USB Flash Drive USB Device verwendet muss das Intenso USB USB Device von jemand anders sein.
mfg
chris
SmallAl chrissv2 „ist mir jedenfalls nicht bekannt Weder im Gerätemanager noch in der...“
Und wie sieht das mit dem "Systemverlauf" in den "System Informationen" aus ?
(Bei mir auf der Arbeit ist die Liste leer bzw. für mich nicht einsehbar ...)
chrissv2 SmallAl „Und wie sieht das mit dem Systemverlauf in den System Informationen aus ? Bei...“
in der Computerverwaltung > Ereignisaneige > System
habe ich etwas gefunden
Ereignistyp: Informationen
Ereignisquelle: Service Control Manager
Ereigniskategorie: Keine
Ereigniskennung: 7035
Datum: 01.09.2008
Zeit: 18:50:35
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: *************
Beschreibung:
Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Wechselmedien" gesendet.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Ereignistyp: Fehler
Ereignisquelle: Wechselmediendienst
Ereigniskategorie: Keine
Ereigniskennung: 111
Datum: 01.09.2008
Zeit: 18:50:58
Benutzer: Nicht zutreffend
Computer: *********
Beschreibung:
Der Wechselmediendienst konnte die Medien in Laufwerk Laufwerk 0 der Bibliothek INTENSO USB USB Device nicht laden.
Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.
Daten:
0000: 01 00 00 00 ....
Eventuell hast du dort Glück. Keine Ahnung warum das bei mir als Fehler angezeigt wird, denn die Sticks funktionieren normal.
mfg
chris
SmallAl chrissv2 „in der Computerverwaltung Ereignisaneige System habe ich etwas gefunden...“
Danke ;)
