Windows Ereignisse und Protokolle managen Wer über die Kommandozeile mal schnell ein Ereignis auslesen möchte geht wie folgt vor. Hier
Schlagwort: query
Which object is member of the security filtering
Welches Objekt ist Mitglied der Sicherheitsfilterung Eine kurze Abfrage gibt Aufschluss darüber welches Objekt in der Sicherheitsfilterung hinterlegt ist. $gpoName
Wie heißt die interne CA
Wie lautet nochmal der Name unserer internen CA? Die interne CA lässt sich mit einem simplen Befehl anpingen. certutil -config
Sysinternals Sysmon jetzt mit einer DNS Query Protokollierung
Sysinternals – Sysmon mit DNS Protokollierung Die neue Ereignis-ID für DNS-Abfragen lautet 22. Sobald ein Prozess eine DNS-Abfrage ausführt, wird
Windows OpenFiles
OpenFiles richtig einsetzen Mit dem CMD Tool openfiles ermitteln wir die zurzeit geöffneten (in Benutzung) Ordner und Dateien und trennen
WMI Abfragen richtig einsetzen Teil 2
WMI Filter für Gruppenrichtlinien, richtig definiert und eingesetzt, sind wahre Helfer bei der Zielbestimmung Teil 2. WMI Filter für Windows
