Sysinternals – Sysmon mit DNS Protokollierung Die neue Ereignis-ID für DNS-Abfragen lautet 22. Sobald ein Prozess eine DNS-Abfrage ausführt, wird
Schlagwort: ID
Windows OpenFiles
OpenFiles richtig einsetzen Mit dem CMD Tool openfiles ermitteln wir die zurzeit geöffneten (in Benutzung) Ordner und Dateien und trennen
DHCP Überwachungsprotokollierung
DHCP Auditing einrichten DHCP steht für Dynamic Host Configuration Protocol. Der DHCP Dienst gibt in einem Netzwerk automatisch IP-Adressen an
QWINTSA RWINSTA Remote abmelden
Angemeldete Remote-User von einem Server abmelden. Auf dem Server SRV02 (172.18.32.101) ist der Benutzer NDS angemeldet und blockiert eine benötigte
Active Directory Health Checks
Active Directory Health-Checks Was gehört alles zu einem Health Check dazu und was kann mit welchen Hilfsmitteln geprüft werden. Ein
Powershell WMI – DCOM Application ID Settings ermitteln
Mit diesem Powershell Skript ermitteln wir die DCOM Application ID und Settings. $strComputer = “.” $colItems = get-wmiobject -class “Win32_DCOMApplicationSetting”
