Da mehrere Personen auf der Arbeit Zugriff auf meinen PC (WINDOWS NT4) haben, möchte ich gerne wissen ob jemand den PC eingeschaltet hat. Dabei möchte ich nicht die WINDOWS-Sitzung protokollieren, denn das geht ja über das Ereignisprotokoll. Vielmehr möchte ich wissen, ob jemand über eine DOS-Diskette mit NTFSDOS-Professional auf die Laufwerke zugegriffen hat. Mir reicht einzig und allein der Hinweis, dass der Rechner nach 16:00Uhr eingeschaltet wurde. Die einzelnen Aktionen brauchen nicht aufgezeichnet werden; wenn es trotzdem geht o.k.. Gibt es ein Tool, das dazu in der Lage ist?
tomk
