Hier findet ihr ein paar Tabellen aus denen hervorgeht, wie die Audit Policys sinnvoll konfiguriert werden könnten. Die Aufstellung basiert auf die von Microsoft zur
Weiterlesen
Schlagwort: failure
Windows Client Trust wiederherstellen
Netzwerk-ID ändern Eine weitere Möglichkeit die Vertrauensstellung wiederherzustellen, besteht in der Änderung der Netzwerk-ID. In diesem Dokument gehe ich den Weg über die GUI und
WeiterlesenWindows Filtering Platform Event ID 5156 5158
Sollte das Security LOG mit der Event-ID 5156/5158 volllaufen, dann kann folgendes unternommen werden. Mit Hilfe von Auditpol deaktivieren wir das Logging von Object Access.
WeiterlesenWindows Auditpol – erweiterte Systemüberwachung
Damit wir die „Erweiterte Systemüberwachungsrichtlinien“ nutzen können, müssen wir zuvor eine weitere Option aktivieren und zwar die „Unterkategorieeinstellungen der Überwachungsrichtlinie erzwingen (Windows Vista oder höher”),
Weiterlesen