Windows Ereignisanzeige Um herauszufinden wo die Protokolldateien abgelegt sind, kann man den aufwendigen Weg über die Ereignisanzeige oder die Registry gehen, oder gleich lieber per
Weiterlesen
Schlagwort: System
Double Driver – Windows Treiber Backup & Restore
Windows Treiber Backup & Restore Mit Double Driver die Windows Treiber sichern und auf einem anderen System wiederherstellen. Double Driver is a very simple and
Weiterlesen
Powershell Ordnerberechtigungen setzen
Verbieten zu Ändern Mithilfe der Powershell lässt sich auf einen Ordner ein Verbot der Änderung (Modify) schnell umsetzen. Selbstverständlich sind weitere Berechtigungen möglich. Powershell Ordnerberechtigungen
Weiterlesen
Windows 10 Datenschutzeinstellungen optimieren
Wichtige Einstellungen nach der Neuinstallation Bevor das System datenschutztechnisch optimiert wird, muss das System auf einen aktuellen Stand (Windows Updates) gebracht werden. Folgende Einstellungen sollten
Weiterlesen
Registry Zugriff verweigert – You do not have permissions
Wenn sich die Registry verweigert Die PSTools von Sysinternals helfen nicht bei beim Zugriff auf geschützte (unsichtbare) Einträge, nein, PSExec64.exe unterstützt auch beim Zugriff auf
Weiterlesen
Windows Dienste mit Systemrechten managen
Erhöhte Berechtigungen zum verwalten von Diensten Es gibt Windows-Dienste die kann man weder starten noch stoppen oder deaktivieren, wie z.B. den Dienst Gruppenrichtlinienclient “gpsvc”. Alle
Weiterlesen
Definitionen der Zuweisung von Benutzerrechten
Definition der einzelnen Richtlinien Hier eine Aufstellung zur Schnellansicht aus der hervorgeht, was die einzelnen Richtlinien bewirken. Ändern der Systemzeit Mit diesem Benutzerrecht wird festgelegt,
Weiterlesen
This Computer could not authenticate
Wann hat der Client sein Passwort zuletzt geändert? Um das herauszufinden starten wir auf dem entsprechenden Client das Tool PSEXEC64.exe von Sysinternals und öffnen den
Weiterlesen
Event Log Schema
Event-Log Bezeichnungen Jedes Ereignis hat seine Standardfelder. Im einzelnen bedeuten diese folgendes: Logname: Ist der Name des Ereignisprotokolls. Dazu zählen unter anderem Anwendung, Sicherheit, Setup,
Weiterlesen
Windows Security Events als Tabelle
Filterbare und sortierbare Tabelle Nicht immer hat man die Tabelle mit den Security Events zur Einsicht zur Hand. Hier eine Online Tabelle mit allen Einträgen.
WeiterlesenEvent-Logs abfragen und anzeigen
Get-WinEvent zur Anzeige von gefilterten Events Es ist ein leichtes Spiel mithilfe der Powershell nach definierten Einträgen zu suchen. Ereignisse können live oder auch anhand
Weiterlesen
Admin Werkzeuge für Profis
Sysinternals Suite – Powertoys für Windows Nicht jeder mag die Tools von Mark Russinovich. Aber auch derjenige der sie nicht mag wird irgendwann erkennen, aus
Weiterlesen