Remoteprüfung, ob Outlook Add-In geladen ist?

Hallo,

kennt jemand eine Möglichkeit, wie man Remote prüfen kann, ob ein Outlook Add-In (Virenscanner) geladen ist?
Auf meinem System hat sich das Plugin des Virenscanners verabschiedet.
Der normale Benutzer merkt das u.u. nicht und fühlt sich weiterhin geschützt.

Remotezugriff per Powershell auf die Clientsysteme besteht.

Thx im voraus

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 241435

Url: https://administrator.de/forum/remotepruefung-ob-outlook-add-in-geladen-ist-241435.html

Ausgedruckt am: 06.04.2025 um 17:04 Uhr

2 Kommentare

Neuester Kommentar

Hallo Knorkator,
du könntest den Registry-Key des Addins auf den Wert LoadBehavior hin überprüfen (https://support.netdocuments.com/entries/26743674-Changing-the-Load-Beha ..) , dieser sagt jedoch nur aus ob ein Plugin beim Start von Outlook geladen werden soll oder nicht. Ob das Plugin tatsächlich aktiv geladen wird könnte man so mit Powershell machen:

Hiermit kannst du alle "aktiven" Plugins auf einem Client anfragen (vorher natürlich eine Remoteshell öffnen, oder via invoke-command auf dem Client ausführen):

$ol = New-Object -ComObject Outlook.Application
$ol.COMAddIns | ?{$_.Connect -eq $true} | select Description,Connect

und so z.B. ein bestimmtes Plugin überprüfen (Name des Plugins ist natürlich in Zeile 2 anzupassen):

$ol = New-Object -ComObject Outlook.Application
$find = $ol.COMAddIns | ?{$_.Connect -eq $true -and $_.Description -like "*GData*"}  
if(!$find){
    write-host "Antivirus Plugin nicht aktiv!" -ForegroundColor Red  
}