È possibile modificare l'ultima volta che un utente ha effettuato l'accesso a Windows?

3

Nel mio corso forensics digitale ho bisogno di analizzare un'immagine e cercare prove per fare un paio di domande. Una domanda era scoprire quando era installato il sistema, e un altro era quello di scoprire quando l'utente X ha effettuato l'accesso l'ultima volta.

Poi c'è un'altra domanda che chiede se c'è qualcosa di sbagliato in quelle date, e perché? In effetti c'è qualcosa di sbagliato, ed è che l'ultima volta che l'utente ha effettuato l'accesso era prima che il sistema fosse installato.

Quindi la mia domanda è, è possibile modificare l'ultima ora di accesso? Se sì ... come?

PS: l'immagine è di Windows XP.

    
posta yzT 21.11.2014 - 22:19
fonte

1 risposta

4

È possibile che Windows registri l'evento di accesso nel visualizzatore eventi, che impieghi il tempo di accesso dall'orologio del sistema impostato.

Quindi un utente può regolare l'ora e la data e quindi accedere nuovamente al sistema che registrerebbe l'evento utilizzando l'ora / data modificata, quindi l'orologio potrebbe essere regolato all'ora / data corrette. questo mostrerebbe l'ultimo accesso come qualsiasi cosa l'utente volesse.

    
risposta data 22.11.2014 - 00:20
fonte

Leggi altre domande sui tag