Sysinternals – Sysmon mit DNS Protokollierung Die neue Ereignis-ID für DNS-Abfragen lautet 22. Sobald ein Prozess eine DNS-Abfrage ausführt, wird
Schlagwort: query
Windows OpenFiles
OpenFiles richtig einsetzen Mit dem CMD Tool openfiles ermitteln wir die zurzeit geöffneten (in Benutzung) Ordner und Dateien und trennen
WMI Abfragen richtig einsetzen Teil 2
WMI Filter für Gruppenrichtlinien, richtig definiert und eingesetzt, sind wahre Helfer bei der Zielbestimmung Teil 2. WMI Filter für Windows
Firewall Regel erstellen deaktivieren ändern Profil remote
Firewall Regeln managen In diesem Beispielen wird gezeigt, wie eine Firewall Regel erstellt, deaktiviert und geändert wird.
LDAP Query Activated User with Mail and not
LDAP Query and or not Mit diesen Strings lassen sich folgende Suchergebnisse erzielen. Gesucht wird einen Person, diese ist ein Benutzer, hat
Powershell Uninstall String finden
Den Uninstall String einer Applikation mittels der Powershell finden Hierzu habe ich mal ein paar Beispiele bereitgestellt.
