Kdo mi vlezl po LAN do PC?

[Connor]

Lze nějak zpětně zjistit, kdo (PC nebo user) se po LAN (lokálně) připojil k mému PC (o stahování dat ani nemluvím)? OS je Windows XP Pro.
Neukládají si taková připojení windows někam do nějakého logu? Lze odlišit jestli někdo přistupoval ke sdílené složce a kdo do celého PC.
Díky za jakoukoliv informaci. A případně tip jak něco takového pro příště co nejelegantněji monitorovat.

P.S. Nehledám hackera, ale standardního uživatele, který po LANce kopíroval z mé sdílené složky. (není důležité kdy a co, ale stačilo by mi vědět jestli vůbec a kdo)

[Strby]

v zadnym logu to urco nebude (neprisuzuj windows nadprirozene schopnosti ) jednu dobu jsem pouzival na monitorovani pohybu ve sdilenych slozkach program netaware

[briketa]

Je potreba zapnout auditovani a objevi se ti to ve spravci udalosti. Ted ti to ale nepomuze, zpetne to nejde. Proc to neresis na urovni pristupovych prav? To mas k tomu adresari pristup pro Everyone?

[Connor]

Je potreba zapnout auditovani a objevi se ti to ve spravci udalosti. Ted ti to ale nepomuze, zpetne to nejde. Proc to neresis na urovni pristupovych prav? To mas k tomu adresari pristup pro Everyone?

Teď už ne, ale omylem se stalo. Teď je dohledávám jestli toho někdo využil nebo ne.

[Connor]

Pokud to už nepůjde dohledat zpětně, tak mám holt smůlu.
Ale je nějaká možnost (nejlépe co nejjednodušší nástroj) ja monitorovat přístupy userů v LAN na moje PC, případně pokusy o to?
Pomůže s tím třeba firewall? (Kerio)
Díky za tipy.

[Tantalos]

Pokud si dobře pamatuji, tak ten ti maximálně určí IP a port přístupu. Podle mě je nejjednodušší metodou aktivovat audit (Nástroje pro správu - místní zásady). Pak se ti bude vše, co povolíš logovat do Prohlížeče událostí.

[Marty]

Pomoci auditlogu ve win to lze zjistit, ale ten je defaultne vypnuty a kdyz je zapnuty, tak zabira pomerne hodne mista (pokud logujes vsechno) a ne vsechno se z nej da rozumne zjistit.