knorkator
Goto Top

Remoteprüfung, ob Outlook Add-In geladen ist?

Hallo,

kennt jemand eine Möglichkeit, wie man Remote prüfen kann, ob ein Outlook Add-In (Virenscanner) geladen ist?
Auf meinem System hat sich das Plugin des Virenscanners verabschiedet.
Der normale Benutzer merkt das u.u. nicht und fühlt sich weiterhin geschützt.

Remotezugriff per Powershell auf die Clientsysteme besteht.

Thx im voraus

Content-Key: 241435

Url: https://administrator.de/contentid/241435

Printed on: April 20, 2024 at 04:04 o'clock

Member: colinardo
colinardo Jun 20, 2014 updated at 08:26:07 (UTC)
Goto Top
Hallo Knorkator,
du könntest den Registry-Key des Addins auf den Wert LoadBehavior hin überprüfen (https://support.netdocuments.com/entries/26743674-Changing-the-Load-Beha ..) , dieser sagt jedoch nur aus ob ein Plugin beim Start von Outlook geladen werden soll oder nicht. Ob das Plugin tatsächlich aktiv geladen wird könnte man so mit Powershell machen:

Hiermit kannst du alle "aktiven" Plugins auf einem Client anfragen (vorher natürlich eine Remoteshell öffnen, oder via invoke-command auf dem Client ausführen):
$ol = New-Object -ComObject Outlook.Application
$ol.COMAddIns | ?{$_.Connect -eq $true} | select Description,Connect
und so z.B. ein bestimmtes Plugin überprüfen (Name des Plugins ist natürlich in Zeile 2 anzupassen):
$ol = New-Object -ComObject Outlook.Application
$find = $ol.COMAddIns | ?{$_.Connect -eq $true -and $_.Description -like "*GData*"}  
if(!$find){
    write-host "Antivirus Plugin nicht aktiv!" -ForegroundColor Red  
}

Grüße Uwe
Member: colinardo
colinardo Jul 12, 2014 at 18:09:57 (UTC)
Goto Top
wie sieht's aus, Thema erledigt ?