Wird das Ereignisprotokoll angezeigt, wenn eine Windows-Hostdatei geändert wurde?

1963
Chris Houston

Es scheint, als hätte jemand eine Hosts-Datei auf einem Client-Server manipuliert (auf ihrem Server befinden sich mehrere Sites, die von verschiedenen Benutzern verwaltet werden).

Heute hat einer unserer Dienste aufgehört zu arbeiten, da die Hostdatei geändert wurde. Wir haben nun die Hostdatei korrigiert. Was ich jedoch gerne wissen würde, gibt es eine Möglichkeit, zu sehen, wann die Datei zuletzt geändert wurde? Dies würde es uns ermöglichen, genau zu bestimmen, welche Benutzer zu diesem Zeitpunkt angemeldet waren, und hoffentlich herauszufinden, wer die Änderung vorgenommen hat!

Danke euch allen :)

1
NTFS-Dateieigenschaften zeigen nicht das letzte Änderungsdatum an? Shinrai vor 14 Jahren 0

2 Antworten auf die Frage

2
grawity

Sie können Änderungen im Sicherheitsprotokoll erhalten, wenn Sie die Überwachung im Sicherheitsdatenblatt von hosts(unter der Schaltfläche Erweitert ausgeblendet) aktivieren.

Es wird jedoch nicht rückwirkend funktionieren. Es ist also keine Antwort auf Ihre Frage.

1
Joel Coehoorn

Es steht nicht im Ereignisprotokoll. Wie im Kommentar erwähnt, können Sie jedoch den letzten Änderungszeitpunkt in Windows Explorer oder die Dateieigenschaften anzeigen.

... ** aber ** da Sie die Datei bereits korrigiert haben, ist das Datum der letzten Änderung jetzt für Ihre Untersuchung falsch. Chris Nava vor 14 Jahren 1
Sie können die Änderung möglicherweise immer noch auf einem Sicherungsband sehen. Joel Coehoorn vor 14 Jahren 0
Aber Chris hat recht. Ich habe nicht einmal darüber nachgedacht: / Shinrai vor 14 Jahren 0

Verwandte Probleme