Applocker

Alle Antworten

• 

  

  3

  Anmelden

  > Kann ich diese Informationen mit einer Programmiersprache (z.B. über

  > WMI) abfragen?

   

  WMI geht nicht, weil Du da nicht an die neuen Eventlogs rankommst... WMI

  ist auch keine Programmiersprache :)

   

  ---

  Greetings/Grüße, Martin
  
  Mal ein gutes Buch über GPOs lesen?
  Good or bad GPOs? - my blog…
  And if IT bothers me - coke bottle design refreshment (-:

  Donnerstag, 2. April 2015 10:09

  Antworten

  |

  Zitieren

  Beantworter
• 

  

  0

  Anmelden

  >WMI ist auch keine Programmiersprache :)
  das habe ich auch nicht behauptet. Ich habe geschrieben "z.B. über WMI"

  Die Antwort hilft mir leider nicht weiter.
  Wie komme ich über eine Programmiersprache an die Daten?

  Donnerstag, 2. April 2015 10:37

  Antworten

  |

  Zitieren
• 

  

  2

  Anmelden

  > Wie komme ich über eine Programmiersprache an die Daten?

   

  Das hängt von der Sprache ab... Powershell: Get-Eventlog

   

  ---

  Greetings/Grüße, Martin
  
  Mal ein gutes Buch über GPOs lesen?
  Good or bad GPOs? - my blog…
  And if IT bothers me - coke bottle design refreshment (-:

  Donnerstag, 2. April 2015 10:56

  Antworten

  |

  Zitieren

  Beantworter
• 

  

  0

  Anmelden

  Hallo,
  ich habe folgendes versucht:

  PowerShell
  Get-AppLockerFileInformation -EventLog -LogPath "Microsoft-Windows-AppLocker/EXE and DLL"

  das zeigt mir Daten an - ob die richtig sind kann ich nicht beurteilen, da die Infos stark abgeschnitten sind.
  Hast du eine Idee wie ich die Infos (ungekürzt) z.B. als XML speichern kann?

  Donnerstag, 2. April 2015 11:24

  Antworten

  |

  Zitieren
• 

  

  2

  Anmelden

  > Get-AppLockerFileInformation -EventLog -LogPath

  > "Microsoft-Windows-AppLocker/EXE and DLL"

   

  Das holt sich aus dem AppLocker-Eventlog ja nur das raus, was nötig ist,

  um passende Regeln zu speichern. Und "stark abgeschnitten" - ja, pipe es

  doch mal in format-list weiter :)

   

  ---

  Greetings/Grüße, Martin
  
  Mal ein gutes Buch über GPOs lesen?
  Good or bad GPOs? - my blog…
  And if IT bothers me - coke bottle design refreshment (-:

  Donnerstag, 2. April 2015 12:31

  Antworten

  |

  Zitieren

  Beantworter
• 

  

  0

  Anmelden

  ????

  Donnerstag, 2. April 2015 12:46

  Antworten

  |

  Zitieren
• 

  

  2

  Anmelden

  > ????

   

  !!!!

   

  https://technet.microsoft.com/library/hh847209.aspx

  https://technet.microsoft.com/library/hh849957.aspx

  https://technet.microsoft.com/library/ee176846.aspx

   

  Was ein PowerShell-Befehl "ohne weitere Formatierung" ausgibt, hängt vom

  Befehl ab - aber fast nie wird er alle Properties ausgeben. Welche es

  gibt? Get-Member sagt Dir das.

   

  Und pipen?

  http://blogs.technet.com/b/heyscriptingguy/archive/2014/06/30/back-to-the-basics-part-1-learning-about-the-powershell-pipeline.aspx

   

  ---

  Greetings/Grüße, Martin
  
  Mal ein gutes Buch über GPOs lesen?
  Good or bad GPOs? - my blog…
  And if IT bothers me - coke bottle design refreshment (-:

  • Als Antwort markiert Teodora MilushevaModerator Donnerstag, 23. April 2015 11:27

  Donnerstag, 2. April 2015 13:07

  Antworten

  |

  Zitieren

  Beantworter