1
Bitsadmin und Start-BitsTransfer erkennen
Hallo. Kurze Frage. Ich bin derzeit dran bisschen mit der Firewall unter Windows zu experimentieren. Hierbei fiel mir auf, das der Download Dienst bitsadmin sowie das cmdlet Start-BitsTransfer der Powershell über den svchost.exe Prozess kommuniziert. Aber hier laufen ja so gut wie alle Services und Dienste. Ist es möglich hier zu unterscheiden, welcher Dienst über den svchost.exe Prozess kommunziieren will?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 588197
Url: https://administrator.de/contentid/588197
Printed on: April 19, 2024 at 18:04 o'clock
1 Comment
Hallo,
zu jedem svchost gehört ja im Taskmanager unter Details eine PID ... und dazu findest du im Reiter "Dienste" im Task Manager den passenden Dienst...
brammer
zu jedem svchost gehört ja im Taskmanager unter Details eine PID ... und dazu findest du im Reiter "Dienste" im Task Manager den passenden Dienst...
brammer
