Documenten gestolen van een laptop

[Verwijderd]

Een vriend heeft een vermoeden dat er bestanden gekopieerd zijn van zijn laptop zonder zijn toestemming. Is er op een of andere manier bv. een logfile te bekijken of er bestanden gekopieerd zijn?

Na wat googlen ben ik wel software tegen gekomen die dit soort problemen verkomen en loggen, maar daar is het nu te laat voor.

Hij draait WinXP op zijn laptop.

[Mad Marty]

Nee, simpele kopieeracties zijn afaik niet zichtbaar in enig logboek.

[Verwijderd]

Daar was ik al bang voor.

[Verwijderd]

alleen als auditing aan staat

[frickY]

Zijn ze over het netwerk gekopieert, of bijvoorbeeld naar een USB-stick?
Ik vermoed dat er wel een log is van pc's welke via het netwerk verbinding hebben gehad

[Dukey]

Bestanden kopieren kan alleen als je als gebruiker ook deze documenten deelt in een shared folder, gaat niet zomaar he. Of een beheerder (die ook bekend staat als beheerder op die laptop) heeft de C$ bijv opgevraagd welke standaard geshared staan.

[Sypher]

Misschien heeft diegene het bestand open gehad, dan is de "Last Accessed Time" van de file aangepast. Deze kan je zien door het eigenschappen venster te openen.

Open het bestand onder geen beding, want dan is de huidige datum Last Accessed Time...

Echt veel kan je er verder niet aan doen, voorkomen is beter dan genezen.

[Verwijderd]

Voorkomen is idd beter dan genezen.

De files zijn waarschijnlijk op een USB stick gekopieerd, sowieso niet via een netwerk.

[bloomcool]

Als je een periode (van de doc diefstal) weet dan zou je het misschien kunnen terugvinden in de eventviewer. heb ook even voor je gezocht:

http://www.windows-help-c...windows-xp-logboeken.html

Als er een foutmelding is geweest in de periode van de vermoedelijke diefstal dan kun je dit zeker terugvinden.

[Mickman]

Het is waarschijnlijk niet meer te achterhalen, maar..

Je zou in de eventvwr kunnen kijken onder Security / Beveiliging.

Het is wel handig als je weet wanneer het is gebeurd.
Wanneer een computer wordt benaderd vanaf een andere computer worden er een aantal gebeurtenissen gelogd.

Filter op Event/GebeurtenisID's
- 540
- 538
- 576

[Verwijderd]

Ik heb even gekeken op mijn eigen computer, maar ik kan helaas geen kopieer acties achterhalen.
De id's die Mickman opgaf worden bij mij helemaal niet gevonden.

Doe ik iets verkeerd?

[Mad Marty]

Mickman doelt op events die voorkomen wanneer de computer vanaf het netwerk benaderd wordt voor zover ik kan zien en je geeft aan dat dat niet het geval is. Je zou in de EventViewer wel kunnen bekijken of de computer daadwerkelijk opgestart is in het tijdvak dat jullie verdenken.

[djluc]

Wellicht kan je het nogmaals proberen uit te lokken, maar dan zorgen dat er wel de juiste software op staat om dit te registeren.