locked
レジストリのHardware Profileについて RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票

    ADサーバにおいてレジストリの追加・更新監視を行っておりますが、以下のようなハードウェアプロファイルの追加が行われました。

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Control\Print\Printers\Fax (リダイレクト 3)

    プリンタやFaxの追加等は行っていないため、なぜ追加されたのかが不明です。

    このレジストリが追加されたタイミングでやっていたことと言えば、ドメインユーザに新たにAdministrators権限を追加し、そのユーザでリモートデスクトップでログインするというようなことです。

    なんどかこのような追加が行われており、監視すべき項目かどうか判断がつきません。

    なにか情報をお持ちであれば教えていただけませんでしょうか。

    2014年1月29日 5:56

回答

  • Question
    サインインして投票
    0
    サインインして投票
    RDP 接続の際、ローカルリソースのプリンターをリダイレクトすれば作成されるようですが。
    • 回答の候補に設定 佐伯玲 2014年1月31日 0:22
    • 回答としてマーク 佐伯玲 2014年2月6日 5:24
    2014年1月30日 10:18

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票
    RDP 接続の際、ローカルリソースのプリンターをリダイレクトすれば作成されるようですが。
    • 回答の候補に設定 佐伯玲 2014年1月31日 0:22
    • 回答としてマーク 佐伯玲 2014年2月6日 5:24
    2014年1月30日 10:18
  • Question
    サインインして投票
    0
    サインインして投票

    こんにちは、uratahidekiさん
    フォーラムオペレータの佐伯 玲 です。

    その後の状況はいかがでしょうか？
    中年やっちゅうねんさんから寄せられている返信はご参考になるかと思い「回答としてマーク」とさせていただきました。

    ご確認頂けた際にはこちらのスレッドへその後の状況をご返信いただけましたらと思います。


    宜しくお願い致します。

    TechNet Community Support 佐伯 玲

    2014年2月6日 5:24