[marguerite]

Bjr

comment peut on ajouter un evenement dans le passer (une preuve quelconque que l ordinateur a ete utilise il y a 1mois par exemple sans laisser de trace de la manip

sans quon retrouve la trace de lutilisation de lhorloge

davance merci

ps sous windows 98 et sous windows 2000


marguerite

[Webmaster]

Heu... Faudrais peut-etre nous dire le but de la manip?

[Groumphy]

Via le journal de Windows (Journal Viewer dans les outils d'administration), tu as tout ce qui se passe sur le PC ... Si cela peut t'aider.

[Dolarcles]

Il y a effectivement une commande dos (HA HA HA) pour créer un évènement dans le journal d'évènement (valable pour xp en tous cas, 98 et 2000 je sais pas), mais il est clair qu'un retour dans le passé n'est possible qu'en boutiquant l'horloge. Mais ça pue le piratage tout ça, pk tu veux effectuer cette manip'?

[Helger]

Ben, comme l'a dit Groumphy, le journal des évennements devrait aller.

[marguerite]

bjr a tous

je vous promet que ce nest pas du piratage

on me demande de prouver ke jetais a mon poste a une date precise a une heure precise et je veux simplement prouver kil suffit de sy connaitre un peu en info pour fausser cette preuve en y ajoutant ou en enlevant un evenement
bref ke ce nest pas une preuve valable sil ny a pas devenement a cette date precise et heue precise.


je vous jure ke cest honette aidez moi svp

[Helger]

Ben si tu vides le journal des évennements, c'est clair, il n'y a plus de trace.
(Attention : seul un administrateur ou un compte ayant des droits administateur peut le faire.).

[Dolarcles]

Reste toutefois que le truc le plus simple est de boutiquer l'horloge (direct dans le bios) et de régler l'heure et le jour "le jour où tu aurais dû être là", ouvrir un fichier word (exemple), tapoter, enregistrer, remettre l'heure et c'est réglé, dans ton fichier word tu auras l'heure de création et de modification.

[Helger]

Moauis, ben Dorlacles a carrément la solution.
Adieu la preuve qui ne tient pas.