2
Welcher Dienst hat den Wert des Registry Schlüssels geändert?
Ich habe einen Wert in die Registry Datenbank (Windows 10). Dieser Wert wird immer wieder vom System zurückgesetzt. Wie kann ich es sehen welcher Dienst dies tut? (vielleicht über powershell?)
Hat einer mal eine Idee? Danke
Hat einer mal eine Idee? Danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 368902
Url: https://administrator.de/contentid/368902
Ausgedruckt am: 26.11.2024 um 03:11 Uhr
2 Kommentare
Neuester Kommentar
Hi.
Überwache den Registrywert. Rechtsklick auf den Registryschlüssel - Eigenschaften - Sicherheit - Überwachung ->jeder:schreiben.
Dann ändere ihn selbt einmal (Testwert hinzufügen) und schau, ob dies im Sicherheitseventlog aufläuft.
Überwache den Registrywert. Rechtsklick auf den Registryschlüssel - Eigenschaften - Sicherheit - Überwachung ->jeder:schreiben.
Dann ändere ihn selbt einmal (Testwert hinzufügen) und schau, ob dies im Sicherheitseventlog aufläuft.
Und nicht vergessen vorher das Registry-Auditing in der lokalen Sicherheitsrichtlinie (secpol.msc) zu aktivieren.
https://docs.microsoft.com/en-us/windows/security/threat-protection/audi ...
Sonst siehst du von den Überwachungsevents nüscht im Eventlog.
Grüße Uwe
https://docs.microsoft.com/en-us/windows/security/threat-protection/audi ...
Sonst siehst du von den Überwachungsevents nüscht im Eventlog.
Grüße Uwe
