Mit diesem Powershell Skript ermitteln wir die DCOM Application ID und Settings.
WeiterlesenSchlagwort: Error
Keine RDP Verbindung mehr möglich CredSSP-Updates für CVE-2018-0886
Keine RDP Verbindung mehr möglich Wie bereits im März angekündigt hat Microsoft nun die CredSSP (Credential Security Support Provider-Protokoll” Lücke geschlossen. Der ein oder andere
Weiterlesen
Anmeldeversuche überwachen und mit der Powershell auswerten
Windows Anmeldeversuche überwachen und mit der Powershell auswerten Logeinträge in der Ereignisanzeige sind der Dreh- und Angelpunkt einer Analyse, wenn es darum geht, ein Anliegen
WeiterlesenWindows Event Mailer
Wer über bestimmte Ereignisse auf einem System informiert werden möchte, kann mit Hilfe der Powershell einen E-Mail Versand auslösen samt gefiltertem Ereignisprotokoll. Windows Event-Mailer
WeiterlesenDatei vorhanden oder nicht – schreibe Event-Log
Event-Log File missing Mit diesem Skript prüfen wir, ob eine Datei vorhanden ist oder nicht. Je nach Ergebnis wird ein Eintrag in der Ereignisanzeige im
WeiterlesenEigenes Windows Event-Log erstellen
Create Event-Log In dieser Anleitung beschreibe ich kurz, wie man ein eigenes Event-Log erstellen kann. Eine Veranschaulichung der Ereignisanzeige: # Der Windows Papst https://www.windows-papst.de #
WeiterlesenPowershell Task – geplante Aufgaben mit Fehlern deaktivieren
# Einen Task der mehr als 10 Mal gegen einen Fehler gelaufen ist, deaktivieren Get-ScheduledTask | Get-ScheduledTaskInfo | ? NumberOfMissedRuns -gt 10 | Disable-ScheduledTask #
WeiterlesenWindows Server 2016 – Downloaded Maps Manager Error – Manager für heruntergeladene Karten deaktivieren
Wer den Dienst nicht benötigt kann ihn ganz schnell abschalten. Telemetrie, Standortbestimmung auf einem Server? Ich kenne niemanden der das benötigt. Powershell: Get-Service -Name MapsBroker |
WeiterlesenMicrosoft Error Codes verstehen
Microsoft Fehlercodes lesen, verstehen und umwandeln. Oftmals sagen uns die ganzen Fehlercodes überhaupt nichts, werfen nur noch mehr Fragen auf. Eigentlich genau das Gegenteil von
WeiterlesenWindows – Event Log filtern (parsen)
In diesem Dokument beschreibe ich einige Wege um das Event Log gezielt zu filtern. Sei es nach Providern, EventIDs, Level oder auch kombiniert. Windows –
WeiterlesenServer 2012 – MMC cannot open the file dsa.msc
MMC cannot open the file dsa.msc Auf meinem DC bekam ich heute die Fehlermeldung MMC cannot open the file C:\Windows\System32\dsa.msc zu sehen. This may be
WeiterlesenWindows Update – Error Code 80072EFE Fehlermeldung
Windows Update Error Code 80072EFE Bei mir half bisher folgendes Vorgehen ohne viel Prosa: Zuerst beenden wir den Kryptografiedienst. Danach benennen wir den Ordner C:\Windows\System32\catroot2
Weiterlesen