Erstellen eines Ereignisfilters mit der Powershell

Windows Event Log Filtering

25. August 2024 Jörn Walter Windows 11

Erstellen eines Ereignisfilters mit der Powershell Um Windows-Ereignisse mit PowerShell zu filtern, kannst Du das Cmdlet Get-WinEvent verwenden. Dieses Cmdlet ist flexibler und leistungsfähiger als

Exchange Circular Logging

5. Oktober 2021 Jörn Walter Office & Exchange

Wenn Logs nicht abgeschnitten wurden Wenn die Transaktionsdateien nicht in die Datenbank überführt werden können, weil es ein Problem gibt, dann sammeln sich diese endlos

Set Auditing for Registry Powershell

8. Juni 2021 Jörn Walter Skripte

Auditing einschalten und konfigurieren Mit diesem Skript könnt ihr ganz bequem das Auditing der Registry aktivieren und konfigurieren. Das Skript kann auch gerne per Task

PrivadoVPN – Sicher und geschützt egal wo

13. April 2021 Jörn Walter Security

PrivadoVPN – Zero Log Policy Der schnellste und sicherste VPN Zugang ins Internet. PrivadoVPN mit Sitz in der Schweiz unterliegt den strengsten Datenschutzgesetzen der Welt.

Zeige alle Fehler und Warnungen aus den Event Logs

Ereignisanzeige – Zeige alle Fehler und Warnungen

9. Februar 2021 Jörn Walter Skripte

Grab all Errors and Warnings Mithilfe eines kurzen Einzeilers bekommen wir aus allen Logs Fehler und oder Warnungen angezeigt. Ereignisanzeige – Zeige alle Fehler und

Event-Log Bezeichnungen Jedes Ereignis hat seine Standardfelder. Im einzelnen bedeuten diese folgendes: Logname: Ist der Name des Ereignisprotokolls. Dazu zählen unter anderem Anwendung, Sicherheit, Setup,

Wie viele Benutzer sind zur Corona Zeit Online

30. September 2020 Jörn Walter Skripte

Wer ist alles Online Wer im Unternehmen eine Kontrolle über die Anzahl der Anwesenden habe möchte/muss, weil bestimmte Auflagen erfüllt werden müssen, der kann das

DNS-Abfragen protokollieren

6. September 2020 Jörn Walter Netzwerk

DNS-Abfragen mitschneiden und auswerten Sysmon (System Monitor) ist zeitgleich ein Systemdienst und Treiber, der nach der Installation immer aktiv bleibt. Sysmon überwacht alle Systemaktivitäten und

Authentication Auditing

3. September 2020 Jörn Walter Security

Windows Authentifizierung Überwachung In diesem Dokument mal kurz folgendes zusammengefasst Der einfache Ablauf einer Ticket-Granting-Ticket Anforderung Was tun bei einem Kerberos Problem? Das Event-Log mit

Windows Powershell-Aufzeichnung per GPO einrichten

18. Juli 2020 Jörn Walter Gruppenrichtlinien

Enable Powershell Auditing Diese Vorlage aktiviert das Windows Powershell Auditing (Transkription). In diesem Paket findet ihr die Einstellungen für den Import der benötigten Einstellungen. Die