IT - Netzwerküberwachung

[generic]

Zitat von SirThornberry:

Klingt komisch. Wenn dazu das Netzwerk gescannt wird ziehe ich den Ethernet-Stecker vom Rechner ab, stecke meinen USB-Stick an um Daten zu kopieren, Ziehe den Stick wieder ab und stecke den Ethernet-Stecker wieder an.

Das Stecken kann man im Audit/Log sehen bzw. per GPO kann der Stick unterbunden werden.

[shmia]

Die Firma könnte z.B. Microsoft SMS bzw SCCM einführen.
Die clientseitige Software wird den Rechnern über den Domänencontroller beim Login untergeschoben.

Ich habe das "Zeug" (Schnüffeldienste, die nur meinen Rechner bremsen) bei mir gelöscht.
Um die Neuinstallation zu verhindern habe ich eine leere, schreibgeschütze Datei mit dem gleichen Namen wie das Intallationsverzeichnis erstellt.
Inzwischen wird die Software aber bei uns nicht mehr eingesetzt.

[Assarbad]

Windows registriert wann welches Gerät angeschlossen wird. Das wird meines Wissens nach über die Setup API geregelt.

Welche bspw. schonmal angeschlossen waren, kann man auch über die Setup API (und die Registry) ermitteln. Dieses Tool benutzt die genannte Methode.

Zitat von p80286:

um an die installierte/vorhandene Software/Hardware zu kommen, mußt Du auf den Rechner.

... was in einer ADS-Umgebung nicht schwer ist