umschuelerths
27.05.2021
view841
view3
0
Goto Top

Windows 10 Security Log konfigurieren

gelöstFrageMicrosoftWindows 10
Servus zusammen,

ich bin in meiner Ereignisanzeige unter Security auf folgende Einträge gestoßen:

"A new process has been created." -> Ereignis-ID: 4688

Ich habe jetzt schon etliche Links im Web abgeklappert, aber keine Eindeutige Beschreibung gefunden, wie ich das Logging dafür deaktivieren kann.
Maschine ist in keiner Domäne.

Hat hier jemand die Lösung des Problems ?

LG Kevin
ShareTeilen
Auf Facebook teilen Auf Twitter teilen Auf Reddit teilen Auf Linkedin teilen

Content-ID: 667121

Url: https://administrator.de/contentid/667121

Ausgedruckt am: 25.11.2024 um 06:11 Uhr

3 Kommentare
Neuester Kommentar
Goto Top
DerWoWusste
DerWoWusste 27.05.2021 um 14:42:02 Uhr
Goto Top
Moin.

Schau da: https://docs.microsoft.com/en-us/windows/security/threat-protection/audi ....
DerWoWusste
Lösung DerWoWusste 27.05.2021 um 14:44:52 Uhr
Goto Top
Group Policy Object (GPO) container: Computer Configuration\Windows Settings\Security Settings\Advanced Audit Policy Configuration\System Audit Policies\Detailed Tracking ->Audit Process Creation
UmschuelerThs
UmschuelerThs 27.05.2021 um 19:23:41 Uhr
Goto Top
Vielen Dank!
gelöstFrageMicrosoftWindows 10
Mehr von UmschuelerThsUmschuelerThsDocker: php: entrypoint not foundUmschuelerThs - 10 KommentareUmschuelerThsDocker Container mit Apache, PHP, MySQL u. GitLab Actions einrichtenUmschuelerThs - 12 KommentareUmschuelerThsVom Systemintegrator zum Anwendungsentwickler - Weiterbildung, Umschulung oder Studium?UmschuelerThs - 5 KommentareUmschuelerThsCSS: Animation SlideUp unterschiedliches Ergebnis von Chrome zu FirefoxUmschuelerThs
Heiß diskutiert
superfun2k24Sophos SFOS 20 DNAT funktioniert nichtsuperfun2k24 - 26 Kommentareuser217Kaufberatung Hardware - Hyper-V Cluster 3 Nodesuser217 - 25 KommentarePharaunIntel-E810 QSFP28 to Mikrotik QSPF+ mit 40Gbit VerbindungPharaun - 24 Kommentareprplemk2Testumgebung bauen (Grundlegend)prplemk2 - 19 KommentareTJ.Hooker74Dom.Admin-Passwort ändern - Auswirkungen auf EX, HCW, AADCTJ.Hooker74 - 15 KommentaremaisenkaiserSwitch ohne STP ins Netzwerkmaisenkaiser - 15 KommentareJudgelgZertifikate in die Exchange Online GAL hochladenJudgelg - 13 KommentareUnluckyProccess1999Creo 4.0 Lizenz Server (LMTOOLS)UnluckyProccess1999 - 13 KommentareleberkaeseFB7590 ISDN Fax-Funktionleberkaese - 13 KommentareHemingwayWord Makro soll aktuelle Datei regelmäßig kopieren und speichernHemingway - 11 KommentareDarkened1645Bildqualität der Windows Remotedesktop-Sitzung verbessernDarkened1645 - 11 KommentaremaxMicrosoft plant für 2025 mehrere Preiserhöhungenmax - 11 Kommentare