Sollte das Security LOG mit der Event-ID 5156/5158 volllaufen, dann kann folgendes unternommen werden. Mit Hilfe von Auditpol deaktivieren wir das Logging von Object Access.
WeiterlesenSchlagwort: Fehler
Windows Event Mailer
Wer über bestimmte Ereignisse auf einem System informiert werden möchte, kann mit Hilfe der Powershell einen E-Mail Versand auslösen samt gefiltertem Ereignisprotokoll. Windows Event-Mailer
WeiterlesenZertifikatsstellen – Sperrlistenprüfung deaktivieren
Überprüfung der Sperrliste deaktivieren Sollte es mal ein Problem mit dem Aktivieren des Dienstes der Zertifikatsstelle geben, weil die Sperrliste nicht gefunden oder eingelesen werden
WeiterlesenPowershell Task – geplante Aufgaben mit Fehlern deaktivieren
# Einen Task der mehr als 10 Mal gegen einen Fehler gelaufen ist, deaktivieren Get-ScheduledTask | Get-ScheduledTaskInfo | ? NumberOfMissedRuns -gt 10 | Disable-ScheduledTask #
WeiterlesenWindows Server 2016 – Downloaded Maps Manager Error – Manager für heruntergeladene Karten deaktivieren
Wer den Dienst nicht benötigt kann ihn ganz schnell abschalten. Telemetrie, Standortbestimmung auf einem Server? Ich kenne niemanden der das benötigt. Powershell: Get-Service -Name MapsBroker |
WeiterlesenWindows – Event Log filtern (parsen)
In diesem Dokument beschreibe ich einige Wege um das Event Log gezielt zu filtern. Sei es nach Providern, EventIDs, Level oder auch kombiniert. Windows –
WeiterlesenWindows Auditpol – erweiterte Systemüberwachung
Richtlinien für die Überwachung Damit wir die „Erweiterte Systemüberwachungsrichtlinien“ nutzen können, müssen wir zuvor eine weitere Option aktivieren und zwar die „Unterkategorieeinstellungen der Überwachungsrichtlinie erzwingen
WeiterlesenWinsock Fehlermeldungen Liste
Winsock Fehlermeldung interpretieren Programme, die über das TCP/IP Netzwerk miteinander kommunizieren, benutzen eine WinSock Verbindung. Beim Scheitern einer Verbindung gibt es einen Fehlercode zurück. Um
Weiterlesen