Forum
Bildirimler
Hepsini Temizle
Windows Client
7
Yazılar
3
Üyeler
0
Reactions
804
Görüntüleme
Konu başlatıcı
Merhabalar,
Domaindeki bir kullanıcının profile silinmiş görünüyor.*.bak vs gibi bir durumda maalesef yok.Sanki bilerek silnimiş gibi bir durum sözkonusu.Acaba bunu görüntülemek için hangi logları kontrol etmek gerekir ?
İyi Çalışmalar
Gönderildi : 13/03/2020 21:18
Security log'lar altında logon logout logları görebilirsiniz ancak işlem folder delete olduğu için siz böyle bir audit log özellikle açmadığınız için göremezsiniz.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.
altını kontrol edin orada bozukta olsa kayıt varsa profile uçmuştur. Restore veya backup varsa ancak geri getirebilirsiniz.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 14/03/2020 02:17
Son durum nedir?
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 17/03/2020 20:01
Konu başlatıcı
@ibrahimyildiz Cevabınız için teşekkür ederim.İlgili alanı kontrol etmiştim ancak herhangibir iz maalesef bulamadım,merak ettiğim nasıl silindiğiydi ama ona da erişemedim.
Tşk ederim tekrardan.
Gönderildi : 19/03/2020 21:49
Bu tür durumlar için en iyi çözüm Audit veya SIEM yazılımı almanız olacaktır.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 19/03/2020 22:46
Konu başlatıcı
Gönderildi : 20/03/2020 15:52
Rica ederiz.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gönderildi : 20/03/2020 16:12
