Hallo,
ist es möglich bzw. irgendwo ersichtlich das eine portable Version eines Datei-Shredders via USB-Stick auf einem Rechner mit Windows XP ausgeführt wurde?
Hintergrund ist ein Datenverlust der anders nicht zu erklären ist.
Jeglicher Versuch, der Suche nach gelöschten Dateien schlägt fehl. Es scheint als wäre der betreffende Ordner mit Inhalt nie da gewesen, obwohl er gestern noch da war...
Besten Dank im vorraus
Maybe 
lekxer „Ausführung einer portable Version nachweisbar?“
Moin,
die Frage kann man nicht generell beantworten. Ich nutze zahlreiche Programme von USB-Stick. Einige benötigen Treiber zur Funktion, andere schreiben sich in die Registry, noch andere installieren sogar Teilelemente über den Windows-Installer und sind unter Software zu finden.
Evtl. hilft Dir ein Blick in die Ereignisanzeige, oder ob neue Einträge im Userprofil (z.B. Logs) zu finden sind.
Wenn ein User so ein Programm von USB-Stick ausführen kann, hat man als Admin eigentlich was falsch gemacht.
Vielleicht wurde auch nur cipher benutzt:
http://support.microsoft.com/kb/315672
Gruß
Maybe
