Wie schon oben steht, frage ich mich ob man Befehle die in einer Bat auf einem USB-Stick gewesen sind, auf dem PC, wo die Batch ausgeführt worden ist, zurückverfolgbar sind.



Gruß Flummiflamme

Wenn nicht alles in ein Logbuch geschrieben wurde (was man explizit im Batch unterbringen muß), NEIN.

Ja, wenn man das Batchfile selber hat, dann kann man einfach da rein schauen

Helloooooooo,

vielleicht solltest du an die frage anders rangehen flummi. Man kann die den Inhalt sperrlich zurückverfolgen (es ist nicht unmöglich). Das aber User Schnüffel, die schnüffel.bat ausgeführt hat, ist schon einfach machbar. Also Vorsicht................ (guter RAT)

Gruß Civic

Zitat von HK-CIVIC

...

Magst Du uns bitte nochmal genauer beschreiben was Du eigentlich sagen willst, ich versteh Dich bei bestem Willen nicht.

Hiho,
Klar erkläre ich das nochmal.

Also den Inhalt, quasi die ausführbaren Befehle einer Batchdatei ist nicht so einfach nachvollziehbar. Kommt darauf an was da drin steht, wie der Rechner verwaltet wird(lokal oder in der Domäne), ob über Richtlinien Objektzugriffe, Änderungen der Registry mitgeloggt werden usw.

Einfacher ist es aber nachzuvollziehen, das eine Batchdatei überhaupt ausgeführt wird.

Nehmen wir an, das ist ein Computer eines Unternehmensnetzwerkes, der über ein Endpoint Security Systems gesichert und überwacht wird. Dann kann ich ganz genau sehen, welcher angemeldete User, welche Datei von welchem USBSTICK (anhand der Seriennummer) ausgeführt wurde. Manche Systeme loggen auch den Inhalt von den Dateien.
Ich hoffe das das jetzt ein bisschen verständlicher.Sorry.

Gruß Civic

Danke, jetzt weiß ich was Du meintest.

Ich habe den Threadstarter so verstanden, daß er die .bat nicht mehr hat und er mit größter Wahrscheinlichkeit eine Standard-Windows-Installation hat, weshalb ich jetzt glaube, daß wir das gleiche gemeint hatten, ich nur die extra Kurzfassung geschrieben hatte

Schöne Grüße
Grunzer

PS:
never start something you dont know