Veröffentlicht 27. Mai 200817 j Hi, wir überwachen auf unseren Windows "Servern" die registry. Auf allen Server werden jeden Tag folgende Keys geändert HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\lanmanserver\parameters HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Epoch ich hab zwar größtenteils herausbekommen, wofür die gut sind, nicht aber was sie automatisch ändert. In der Überwachung sieht man leider nur das sie geändert wurden (MD5 Checksum) nicht aber was oder von wem es geändert wurde. Hoffe ihr wisst Rat Gruß Sebastian
27. Mai 200817 j Wie überwacht ihr die denn? Habt ihr ne Überwachungssoftware? Skripte gefrikelt? Gib mal ne Aussage dazu... Ansonsten würde ich spontan sagen, dass sich das WAS doch per vbs, batch, o.ä. prima auslesen lässt. MfG Erratum
Archiv
Dieses Thema wurde archiviert und kann nicht mehr beantwortet werden.