Ereignislog: Security mit einem Male leer

Hallo Forum,

das ist doch nicht normal, daß das Ereignislog (Abteilung Security) plötzlich leer ist, oder?

Normalerweise werden dort immer die Anmeldungen der User drin. Heute guck' ich da rein und nur noch gähnende Leere.

Kann sich das aus Versehen löschen (Bedienerfehler oder sonstwas) oder ist das ein Zeichen dafür, daß jemand die Kiste gehackt hat? (Unter Linux jedenfalls spräche alles dafür).

Eigentlich arbeite ich gar nicht unter Windows.

Bei diesem System handelt es sich um ein XP Prof. mit allen Servicepacks + allen Patches, die MS angeboten hat. Die Kiste ist nur wenig am Netz; es geht kein Mailverkehr drüber, allerdings ein wenig Surfen.

Virenscanner (Kaspersky) ist installiert, dazu eine PFW. Der Rechner ist zudem noch durch einen Hardwarerouter abgeschottet.

Antispyware-Tools sind auch drauf und aktiv.

Ich habe den Verdacht, daß, wenn jemand gesurft ist, das mit Adminrechten gemacht hat.

Was ist zu tun?


Danke,
Eared

Wenn das Logging nicht aktiv ist, ist dieses Log immer leer - ganz normal.

Cheers,
Joshua

Hallo Joshua,

das Logging war aber an. Bisher loggten alle von mir installierten WinKisten nach ihrer Installation, ohne daß ich es einstellen mußte. Mir wäre auch gar nicht bewußt, wo ich das ausschalten sollte.

Da dieser Rechner als Fileserver dient, ist ein rudimentäres Logging auch notwendig und erwünscht.

Kann ein versehentlicher Klick das Logging ausschalten?


Eared