Windows 7 4.533 Themen, 43.568 Beiträge

Überwachungsfunktion in Windows - was ist damit möglich?

Andre01 / 7 Antworten / Flachansicht Nickles

Hallo,
wir haben einen PC auf dem 3 Benutzer (am selben Benutzerkonto an unterschiedlichen Tagen) arbeiten und auf gemeinsame Dateien und Ordner zugreifen und damit arbeiten.

Leider kommt es immer wieder vor dass mache Dateien gelöscht oder negativ verändert werden.

Gibt es eine Möglichkeit zu protokollieren wer auf die Daten zugreift, diese ändert, löscht,.. (bzw. Datum und Zeit), (evtl. auch welche Internetseiten besucht wurden, mit Datum dass diese dem richtigen Benutzer zugeordned werden können).

Und gibt es die Möglichkeit eine gelöschte (oder versehentlich falsch geänderte) Datei wiederhzustellen?

Ist das mit der Windowseigenen Überwachung möglich?

bei Antwort benachrichtigen
Borlander Andre01 „Überwachungsfunktion in Windows - was ist damit möglich?“
Optionen
wir haben einen PC auf dem 3 Benutzer (am selben Benutzerkonto an unterschiedlichen Tagen) arbeiten und auf gemeinsame Dateien und Ordner zugreifen und damit arbeiten.
Da stellt sich zunächst einmal die Frage: Warum müssen die alle mit dem selben Benutzerkonto arbeiten? Das sollte heute wirklich nicht mehr notwendig sein!

Zweitens Frage ich mich: Habt Ihr überhaupt keine Backup-Lösung? Es gibt nämlich auch noch andere Ursachen für Datenverlust!

Gibt es eine Möglichkeit zu protokollieren wer auf die Daten zugreift, diese ändert, löscht
Mit NTFS als Dateisystem kann man diverse Dateioperationen protokollieren lassen. Ist aber eigentlich auch nur sinnvoll wenn jeder Benutzer ein eigenes Konto hat.

(bzw. Datum und Zeit)
Lässt sich sehr leicht manipulieren! Wenn das verwendete Benutzerkonto Andmin-Rechte hat kann man das problemlos umstellen. Ansonsten ggf. im BIOS ändern. Die Information ist im Zweifelsfall also absolut wertlos!

evtl. auch welche Internetseiten besucht wurden
Bei kooperativen Benutzern siehe Browserhistory.

Und gibt es die Möglichkeit eine gelöschte (oder versehentlich falsch geänderte) Datei wiederhzustellen?
Wäre grundsätzlich möglich mit der Schattenkopie-Funktion von Windows 7. Die steht AFAIK allerdings nicht in allen Versionen zur Verfügung. Die NTFS-Protokollierung wahrscheinlich auch nicht.

Abschließend sei noch gesagt, daß vor der Umsetzung entsprechender Maßnahmen unbedingt die arbeitsrechtliche Situation zu klären ist! Eine solche Überwachung ist rechtlich problematisch.


Gruß
Borlander
bei Antwort benachrichtigen