[]
Bilgisayarda bu mümkün mü
Bugün bana ait usb’nin takılı olduğu bir bilgisayarda tahmin ediyorum ki birisi USB’deki bilgilerimi ben bilgisayar başında değilken kopyaladı.
Bunu anlamanın bir yolu var mıdır? Bilgisayar kopyalama veya usb log kayıtlarını tutuyor mu? (Windows)
Bunu anlamanın bir yolu var mıdır? Bilgisayar kopyalama veya usb log kayıtlarını tutuyor mu? (Windows)
Kendi bilgisayarınız mı ortak bilgisayar mı? Kendi bilgisayarınız ise kullanmıyorsanız şifre kullanın, bilgisayar başından ayrılırken bilgisayarı kilitleyin. (Win + L)
- inheritance
(24.07.25 22:42:54)
Teşekkürler ama sorum bu değil, geçmişe dönük bir tespit mümkün mü diye araştırıyorum
- her giriste sifresini unutan adam (24.07.25 22:47:14)
event viewera baktım sadece takılıp çıkarılmayı gösteriyor, varsayılan ayarlarda kopyala yapıştırı göremiyorsun ancak bilgisayarda denetim ilkeleri aktifse klasöre sağ tık > özellikler > güvenlik > gelişmiş > denetim sekmesinden kullanıcı ve erişim türü kısımlarını bi kurcala. ya da bu üçüncü parti yazılımlar görmeni sağlayabilir ama geçmişi görmeni sağlıyor mu onu bilmiyorum belki kurduktan sonraki hareketleri izliyordur: USBDeview, USBLogView (Nirsoft), EventSentry, GFI LanGuard
not: chatgptden yararlandım
not: chatgptden yararlandım
- tabii lan manyak mısın
(24.07.25 22:51:49)
@tabii
Event viewer’da nereden görebilirim aktifse usb takılıp çıkarılmasına ait kayıtları?
Event viewer’da nereden görebilirim aktifse usb takılıp çıkarılmasına ait kayıtları?
- her giriste sifresini unutan adam (24.07.25 22:59:16)
Okuma (Read) Event ID 4663 (Kullanıcı dosyayı açtı veya görüntüledi.)
Yazma (Write) Event ID 4663 (Dosyada değişiklik yapıldı.)
Silme (Delete) Event ID 4663 (Dosya silindi.)
Erişim reddi Event ID 4656 / 4663 (Kullanıcının yetkisi yoksa ve işlem başarısız olursa.)
event viewerda sol taraftan windows logs > security kısmına gidin sağdan filter current loga tıklayıp yukarıdaki IDleri yazın
ya da direkt find'a girip ReadData, WriteData, Delete, USB gibi keywordleri arayıp sonuçları inceleyin ama dediğim gibi buradan hiçbir şey bulamayabilirsiniz
Yazma (Write) Event ID 4663 (Dosyada değişiklik yapıldı.)
Silme (Delete) Event ID 4663 (Dosya silindi.)
Erişim reddi Event ID 4656 / 4663 (Kullanıcının yetkisi yoksa ve işlem başarısız olursa.)
event viewerda sol taraftan windows logs > security kısmına gidin sağdan filter current loga tıklayıp yukarıdaki IDleri yazın
ya da direkt find'a girip ReadData, WriteData, Delete, USB gibi keywordleri arayıp sonuçları inceleyin ama dediğim gibi buradan hiçbir şey bulamayabilirsiniz
- tabii lan manyak mısın (24.07.25 23:14:05)
İnternete bağlantı varsa başka yere dosyaların upload yapılma ihtimali de var .
- diyecevaplandı (25.07.25 09:37:50)
1
