Посмотреть было ли подключение к интернету - Форум по вопросам информационной безопасности

Добрый день, подскажите пожалуйста как проверить было ли подключение к интернету на АРМ, при установленной на нем Виндоус 8.1. Срочно нужно.

В зависимости от обстоятельств - начиная с истории в браузере и заканчивая логами сетевого оборудования

to Александр
Эк вас прижали...
Если тачка должна быть автономной, то посмотреть включались ли сетевые интерфейсы и получали ли они IPv4 адрес можно по адресу "Просмотр событий - Журналы приложений и служб - Microsoft - Windows - Network Provisioning". И иже с ним лог NlaSvc...
Но это все туфта, если тачка может быть сетевой, но ограничена в подключении именно к ИТКС Интернет. Потому что лог NlaSvc фиксирует ошибки синхронизации с серверами Microsoft, но не наличие такой синхронизации. А если нарушитель использовал прокси-сервер из устоявшейся сетевой инфраструктуры, к которой подключена сетевая машина реципиента...
Короче, логи всего и вся спасут отца русского инфобеза. Если их, конечно, не подчистили за собой, ага...

ЗЫ Это все, конечно, по дефолту. В правильном случае даже софт ставят специальный со спецСУБД, в которую стекаются все попытки доступа к запрещенным сетям...

*вдогонку*
Кстати, если нарушитель безалаберный, он, как правило, забывает подчистить за собой журнал "Windows Firewall With Advanced Security". А там, считай, дубляж вышеуказанных журналов. При условии, конечно, что служба брандмауэра не отключена...
И еще один косвенный узел: журнал WindowsUpdateClient. Думаю, тут комментарии излишне. Опять-таки для случая, когда доступ к ИТКС Интернет "прямой" (без проксей, фильтрации по белым спискам и проч.)...
Так что приведенные моменты относятся к случаю, когда отсутствие результата само по себе не является результатом. К слову о паранойе, ага...

По логике на АРМ должен стоять СДЗ, в котором, опять же, есть все журналы