Wo überprüfen wir mit welchen Netzwerken wir verbunden waren
Um dies Frage zu beantworten reicht ein Blick in die Registrierung.
In diesem Dokument gehe ich kurz auf die wichtigsten Eigenschaften ein wie z.B.
- Netzwerkname
- kabelgebunden oder kabellos
- Firewall-Profil
- letzte Verbindung
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Managed
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Unmanaged
Get-ChildItem ‘hklm:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles\’ |
ForEach-Object {Get-ItemProperty $_.pspath|select -property Description,Category, Managed,NameType}
Get-ChildItem ‘hklm:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Managed\’ |
ForEach-Object {Get-ItemProperty $_.pspath|select -property Description,DnsSuffix}
Mit welchen Netzwerken waren wir verbunden
Tool:
DCode-v4.02a-build-4.02.0.9306
SHA256: 642870F3001745836B50F3F9E4F36B24F06D015CC3BFB33D0D2F91DF277182FA