Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

programmstarts prototollieren

Frage Microsoft Windows Tools

Mitglied: Follyx

Follyx (Level 2) - Jetzt verbinden

23.10.2008, aktualisiert 24.10.2008, 3221 Aufrufe, 2 Kommentare

Hallo zusammen,

bitte, gibts ne Möglichkeit um Programmstarts jeglicher Art zu protokillieren? Es sollte auf jeden Fall auch der Pfad dabeistehen.

Danke schon mal

huschi
Mitglied: ofodag
23.10.2008 um 17:24 Uhr
wenn du sowas machen willst, musst du meines wissens, erstmal den beriebsrat informieren, wenn du einen hast.

ist ja eine überwachung die unter den bereich privatsphäre und datenschutz fällt.

nun zu deiner eigentlichen frage:

kenne da nur die lösung von matrix42 - empirum pro 2008.

da gibt es so eine funktion drin, aber wenn du nur das machen willst ist es eh viel zu teuer!
Bitte warten ..
Mitglied: AndreasHoster
24.10.2008 um 16:39 Uhr
Zum Rechtlichen:
Da stimme ich meinem Vorredner zu, einfach so das heimlich zu überwachen dürfte datenschutzrechtlich nicht erlaubt sein.

Prinzipiell kann man das sogar selber mit einem Skript erledigen, kostet aber wenn man es mit VB Skript macht etwas Performance.
Beispiel (Mit Ausgabe in Messageboxen und einer Messagebox zum Beenden des Skripts)
01.
Set wmi = GetObject("winmgmts:{(Security)}") 
02.
Set sink = WScript.CreateObject("WbemScripting.SWbemSink","Prozess_")	 
03.
wql = "select * from __instancecreationevent within 1 where targetinstance isa 'Win32_Process'" 
04.
wmi.ExecNotificationQueryAsync sink, wql 
05.
MsgBox "Warte auf Events zur Ausgabe, OK beendet das Skript", vbSystemModal 
06.
Wscript.quit 
07.
 
08.
Sub Prozess_OnObjectReady(objObject, objAsyncContext) 
09.
	Set obj = objObject.TargetInstance 
10.
	MsgBox obj.name & "-" & obj.Commandline & "-" & obj.ExecutablePath	 
11.
End Sub
Erfasst ALLE nach Start des Skripts gestarteten Prozesse.

Doku zu Win32_Process gibts bei MS: http://msdn.microsoft.com/en-us/library/aa394372(VS.85).aspx
Bitte warten ..
Ähnliche Inhalte
Xenserver
Remote Desktop Access - Automatischer Programmstart (14)

Frage von Ravelux zum Thema Xenserver ...

Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

Batch & Shell
gelöst Windows Ereignisse Tracen und automatisieren? (11)

Frage von Xanathos57 zum Thema Batch & Shell ...

Windows Netzwerk
Batch- Datei: Netzwerkzugriff funktioniert nicht (14)

Frage von 133722 zum Thema Windows Netzwerk ...

Neue Wissensbeiträge
Mac OS X

Apple hat macOS High Sierra veröffentlicht

(4)

Information von Frank zum Thema Mac OS X ...

Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

(4)

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(8)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

Heiß diskutierte Inhalte
Windows Server
Seit IP Umstellung DC DNS Fehler (29)

Frage von Yaimael zum Thema Windows Server ...

Windows 10
gelöst Netzwerkkarte schaltet sich erst nach dem Logon ein (24)

Frage von DerWoWusste zum Thema Windows 10 ...

Grafik
gelöst CAD Arbeitsplätze (17)

Frage von Diddi93 zum Thema Grafik ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (16)

Frage von Voiper zum Thema Weiterbildung ...