Windows Server 2008 R2 Enterprise - Windows Powershell wird ständig im Hintergrund ausgeführt
Hallo zusammen,
ich habe eine Frage zu einem unserer Terminal Server.
Wir haben eine Whitelistning Software im Einsatz.
Es werden nur vertrauenswürdige Hashes zugelassen, zum Hintergrund......
Mir ist aufgefallen, das ständig dieser besagte Terminal Server in der Protokollierung aufgeführt wird, und dort die Powershell.exe ausgeführt wird.
Meine Frage: Wie kann ich herausfinden, was auf der Maschine mit der Powershell los ist?
Gibt es einen Task? Dienst etc. den ich starten stoppen kann zur Powershell?
Oder gibt es Befehle zur Powershell die dieses unterbinden?
Auf unseren anderen Servern tritt dieses Problem nicht auf?
Vielen Dank im voraus!
CW
ich habe eine Frage zu einem unserer Terminal Server.
Wir haben eine Whitelistning Software im Einsatz.
Es werden nur vertrauenswürdige Hashes zugelassen, zum Hintergrund......
Mir ist aufgefallen, das ständig dieser besagte Terminal Server in der Protokollierung aufgeführt wird, und dort die Powershell.exe ausgeführt wird.
Meine Frage: Wie kann ich herausfinden, was auf der Maschine mit der Powershell los ist?
Gibt es einen Task? Dienst etc. den ich starten stoppen kann zur Powershell?
Oder gibt es Befehle zur Powershell die dieses unterbinden?
Auf unseren anderen Servern tritt dieses Problem nicht auf?
Vielen Dank im voraus!
CW
Please also mark the comments that contributed to the solution of the article
Content-Key: 383492
Url: https://administrator.de/contentid/383492
Printed on: April 24, 2024 at 23:04 o'clock
6 Comments
Latest comment
Hi
die Powershell macht ja sicherlich irgendwas. Schau dir z.B mal im Taskmanager die Befehlszeile an. Gibt evtl. Aufschluss darüber, was da gestartet wurde
die Powershell macht ja sicherlich irgendwas. Schau dir z.B mal im Taskmanager die Befehlszeile an. Gibt evtl. Aufschluss darüber, was da gestartet wurde