Nachtrag zum Eventlogartikel

Kategorie: Artikel, Logfiles, Tools, Erstellt: 09. Januar 2007 10:03 (Update: 08. Februar 2007 20:09), 1.287 Views, Kein Kommentar

Andreas Schuster hat zum Artikel in der iX 1/2007 über Windows Ereignisprotokolle einige Ergänzungen veröffentlicht. Er weist korrekterweise darauf hin, dass einige der dort vorgestellten Tools (namentlich EnCase und fccuevtreader) geteilte Eventlog-Einträge nicht korrekt anzeigen.