puzzola

• 10.06.09
• 19:41
• Artikel

Nur was ich nicht verstehe: Das hört sich doch nach simplen Formfehlern an, die müsste doch ein Student, der im Studium etwas fortgeschritten ist, bereits benennen können. Und die hochbezahlten Anwälte der RIAA sollen das nicht gewusst haben? - Kann ich mir nicht vorstellem.

• 22.05.09
• 10:15
• Artikel
• +1

@bstyle: Ich kann bstyle nur zustimmen. Du weißt überhaupt nicht, was für ein hohes Gut die ÖR sind. Hab ein halbes Jahr in Kalifornien gelebt. Da ist es fast nicht möglich, im Fernsehen so gut informiert zu werden wie in Deutschland. Und es gibt beileibe nicht nur Leute, die einen Mehrheitsgeschmach haben, sondern auc viele Minderheiten, die auch ein Recht haben bedient zu werden. Und es schadet dir nichts, wenn du für die mitebzahlst, die bezahlen auch für dich mit.

• 17.04.09
• 10:51
• Artikel

@legalxpuser: Die Erfahrung habe ich auch gemacht. Ich habe was gelöscht - ich meine es waren die von dir genannten keys - und dann war Schluss mit den Aufzeichnungen, Störungen im System habe ich in der Tat nicht bemerkt. Die Frage ist nur, ob das unter vista noch genau so läuft oder ob das System vielleicht in gewissen Abständen das Vorhadensein dieser keys abprüft und bei Nichtvorhandensein sie wieder einfügt.

• 17.04.09
• 10:47
• Artikel

@Fusselbär: Den Hinweis auf den Hackerparagraphen verstehe ich nicht ganz. Wenn ich mit regedit in die registry gucke, ist das doch kein Hacken, und auch wenn ich Hexadezimale verstehen will, nicht. Sicher gibt es ein Buch, das mir erklärt, wie ich an den Klartext komme, ich hab es nur nicht. Und der Hinweis von tekstep [re: 13] ist gut gemeint, für mich als Laien aber weitestgehend unverständlich und wenig hilfreich - aber macht nichts, es war einen Versuch wert.

• 16.04.09
• 20:49
• Artikel

@Fusselbär: Danke für den Hinweis. Allerdings kann ich in meiner registry an der besagten Stelle nur 5 hexadezimale Einträge finden. Ich habe aber mit Sicherheit schon mehr als 5 Programme aufgerufen. - Wie kann man die Eintrage im Klartext lesen oder auslesen?

• 16.04.09
• 17:46
• Artikel

@legalxpuser: Ich habe nur vermutet, dass das Speichern dieser Informationen in vielleicht ähnlicher Weise geschehen könnte, wie das bei den sog. Volumeschattenkopien geschieht. Außerdem: LW-Buchstabe, Filename, Datum, Uhrzeit und andere Kleinigkeiten braucht nur einen Bruchteil an Platz, verglichen mit der Kopie einer Datei.
Probier mal die weiter oben [re:5] von mir genannten Dateien, eine davon leistet das von mir Beschriebene. Du wirst dich wundern.

• 16.04.09
• 15:42
• Artikel

@Fusselbär: Ich würde das nicht als Bespitezlung bezeichnen. Es geschah alles in meinem Beisein und mit meiner Zustimmung. Und ich hatte die Programme schon laufen lassen, bevor der Beamte da war, und konnte so sehen, was zu Tage kam. Es ging hier darum den Nachweis einer von mir aufgestellten Behauptung zu erbringen und für den Finanzbeamten Transparenz zu schaffen - was dann auch anerkannt wurde, zumal der privat genutzte PC daneben stand, der in der Steuererklärung nicht auftauchte.

• 16.04.09
• 15:24
• Artikel

@legalxpuser: Also, Dateien wiederherstellen hat er sicher nicht gemacht. Von den allerersten Nutzer-Dateien-Zugriffen waren bestimmt keine Dateienspuren mehr auf der Platte, und auch nicht in der Registry. Es wurden auch von den CD- bzw. DVD-Laufwerken die Zugriffe mit den Dateinamen angezeigt, also zB all die Datensicherungen die ich auf DVD gemacht habe. Ob die NTFS-Protokollierung das auch speichert? Ich vermute eher nicht. Und nach normaler Neuinstallierung von windows auch bei vorheriger Formatierung der Platte konnte ich das Alte alles wieder hervorholen - vom ersten Rechnerstart an.
Also: Ich hab noch was gefunden:

http://www.forensik-freeware.de/
Mögliche Programme finden Sie unter der Rubrik DOWNLOADS und dort Computer-Forensik
SystemReport 2.52
FileFinfo 1.3
Historian 1.1
Für das Programm SystemReport 2.52 müssen unter Extras/Einstellungen alle Checkboxen aktiviert sein.

Ich meine, SystemReport war das Programm. Probierts doch einfach mal!

• 16.04.09
• 15:10
• Artikel
• +1

@drhook: Das kann ich nicht bestätigen. Ich hab reichliche Programme und Dateien drauf gehabt. Ich hab nur "Pflege" betrieben und nicht einfach immer Neues draufgeballert. Sondern Unnötiges gelöscht, defragmentiert - und war mit der Perfomance durchaus zufrieden (RAID-Platten).

• 16.04.09
• 14:55
• Artikel
• +1

Also nur mal zu euer Info. Win xp protokolliert irgendwo jeden Dateizugriff mit Datum, Uhrzeit und RW. Das habe ich auf meinem PC zusammen mit einem Finanzbeamten festgestellt, um zu belegen, dass ich den PC ausschließlich dienstlich benutze. Dazu gabe er mir eine Internetadresse (die ich nicht mehr habe), von der ich ein kleines Forensic-Prgramm runterladen konnte. Und siehe da: Ich konnte für die einzelnen Laufwerke incl. DiskettenLW alle Dateizugriffe gelistet bekommen seit Inbetriebnahme des PC (das war ein markantes Datum für mich). Der Zeitraum umfasste mehr als 3 Jahre! Ich hätte das alles auch abspeichern und ausdrucken können. Abgespeichert hatte ich es, ein Ausdruck hätte mehr als geschätze 1800 Seiten ergeben. Der Beamte hat dann die Datei ausführlich studiert. Ich bin kein Informatiker und weiß nicht, wie Windows das macht, vor allem, wie und wo es für den User unzugänglich diese nicht geringe Menge Information speichert. Nur durch eine Neupartitionierung und lowlevel-Formatierung oä. war dem beizukommen. Ich vermute mal, das läuft so ähnlich wie bei Vista das läuft mit den Volumeschattenkopien und der Möglichkeit ältere Dateiversionen wiederherzustellen. Wie gesagt, ich bin nur User, kein Informatiker.