¿Es posible modificar la última vez que un usuario inició sesión en Windows?

3

En mi curso de análisis forense digital, necesito analizar una imagen y buscar evidencias para hacer un par de preguntas. Una pregunta fue para averiguar cuándo se instaló el sistema y otra para averiguar cuándo el usuario X inició sesión la última vez.

Luego hay otra pregunta que pregunta si hay algo malo con esas fechas, y por qué? De hecho, hay algo mal, y es que la última vez que el usuario que inició sesión fue antes de instalar el sistema.

Mi pregunta es, ¿es posible cambiar la última vez que inicie sesión? Si es así ... ¿cómo?

PS: la imagen es de Windows XP.

    
pregunta yzT 21.11.2014 - 22:19
fuente

1 respuesta

4

Es posible que cuando Windows registra el evento de inicio de sesión en el visor de eventos, toma el tiempo de inicio de sesión del conjunto de reloj del sistema.

Por lo tanto, un usuario podría ajustar la fecha y la hora y luego volver a iniciar sesión en el sistema que registraría el evento usando la fecha / hora modificada, luego el reloj podría ajustarse nuevamente a la fecha / hora correcta. Esto mostraría el último inicio de sesión como cualquier cosa que el usuario deseara.

    
respondido por el Kurtis Brown 22.11.2014 - 00:20
fuente

Lea otras preguntas en las etiquetas