Utólag már szerintem esélytelen. (Hivatkozz arra, hogy a GDPR-ban nincs szabályozva, vagyis nem megengedett a felhasználói tevékenység ilyen szintű logolása.:) Egyébként gpedit.msc -ben tudod bekapcsolni. Local computer policy - Windows settings - Security Settings - Local Policies - Audit object access és Audit process tracking. Az más kérdés, hogy a windows security log-ba beírt sok szemétből mit lehet ember számára is érthetően kinyerni, esélyes, hogy az alap windows eseménynaplóval semmit, de például a Process Creation alatt látszik, ha elindítok mondjuk egy notepad-et. Azt sem tudom, hogy mekkora log fájlt generál ez naponta.
"Objektum-hozzáférés naplózása: A rendszer objektumai a fájlok, mappák, nyomtatók stb. Minden ezekkel kapcsolatos ténykedés eseményt vált ki, ami bejegyzésre is kerül a naplóba. Tehát ha egy felhasználó megnyit egy mappát már ki is váltott egy ilyen eseményt. Az objektum-hozzáférés naplózását és a folyamatok nyomon követésének naplózása együtt teljes képet ad egy adott felhasználó minden ténykedéséről. Használatával szintén sok bejegyzés keletkezik, gyorsan megtöltheti a naplófájlt. Folyamatok nyomon követésének naplózása: A programok futtatás alatti aktivitásának naplózása. Nyomkövetésre is használható, ha elindítunk egy programot, láthatjuk milyen folyamatokat hozott létre, milyenek szűntek meg. Minden eseménynél látszik a hozzátartozó felhasználó neve. Így akár azt is tudhatjuk mikor melyik felhasználó milyen programokat indított el. Tény, hogy sok esemény kerül ezáltal bejegyzésre és a napló hamar megtelhet. " efemm Zsolt Farkas <fazs...@gmail.com> ezt írta (időpont: 2021. márc. 2., K, 16:11): > tuti be volt kapcsolva. > Igazgatónő asztali gépe. > De valahogy jó lenne, ha tudnánk igazolni, hogy dolgozott is rajta > > Bakos Gabor <bakos...@gmail.com> ezt írta (időpont: 2021. márc. 2., K, > 15:11): > >> >> 2021. 03. 02. 13:28 keltezéssel, Zsolt Farkas írta: >> > Sziasztok, >> > >> > Ki tudok nyerni valami olyan információt a Windowsból, hogy adott >> > időintervallumban használta valaki a gépet? >> > A gép folyamatosan megy a nap során, és valahogy azt kellene >> > igazolnom, hogy adott napon 12 és13:45 között használta is valaki a >> > gépet, tehát fizikailag is jelen volt. Pl futtatott egy programot, >> > vagy bármi. >> > Eseménynaplót nézegetem, leszűrtem az adott tartományra, sajnos semmi >> > olyan, ami engem meggyőzne, hogy valaki ott volt a gép előtt. >> > Köszönöm >> > >> Sziasztok! >> >> Azt, hogy be volt-e kapcsolva: >> >> PcOnOffTime.exe. Egy file futtatható, portable >> >> arra nem emlékszem, hogy az aktivitást is tudja-e >> >> Most nincs időm megnézni, de ha kell utánajárok, akár a programot is >> elküldöm. >> >> üdv >> >> bg >> >> >> _______________________________________________ >> Techinfo mailing list >> Techinfo@lista.sulinet.hu >> Fel- és leiratkozás: >> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo >> Illemtan: http://www.szag.hu/illemtan.html >> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >> > _______________________________________________ > Techinfo mailing list > Techinfo@lista.sulinet.hu > Fel- és leiratkozás: > http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >
_______________________________________________ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
