Zum Inhalt springen
Setup FoundrySetup FoundryDoku
aktuell · 0.9.8.15
aktuell · 0.9.8.150.9.8.150.9.8.140.9.8.120.9.8.110.9.8.100.9.8.90.9.8.80.9.8.6
ENAnmelden

Protokollierung und Überwachung ​

seit 0.9.8.11

Zweck ​

Diese Seite nennt jede Einstellung des Pakets „Protokollierung und Überwachung“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.

18 Einstellungen, davon 2 mit spürbarer Nebenwirkung.

Hinweise ​

Anwendungsprotokoll auf 32 MB vergrößern ​

Setzt die maximale Größe des Anwendungs-Ereignisprotokolls auf 32 MB.

Sicherheitsprotokoll auf 192 MB vergrößern ​

Setzt die maximale Größe des Sicherheits-Ereignisprotokolls auf 192 MB.

Systemprotokoll auf 32 MB vergrößern ​

Setzt die maximale Größe des System-Ereignisprotokolls auf 32 MB.

Befehlszeile in die Windows-Protokolle bei jedem Prozessstart mit aufnehmen ​

Nimmt die vollständige Befehlszeile jedes neu gestarteten Prozesses mit in die Windows-Sicherheitsereignisse auf.

Nebenwirkung: Das Ereignisprotokoll wächst etwas schneller, und Befehlszeilen können versehentlich sensible Daten wie Kennwörter enthalten, die dann lokal im Protokoll landen; ein Nutzer merkt im laufenden Betrieb nichts davon.

Blockierte Verbindungen im privaten Netzwerk protokollieren ​

Protokolliert im privaten Profil vom Firewall verworfene (blockierte) Verbindungsversuche.

Blockierte Verbindungen im öffentlichen Netzwerk protokollieren ​

Protokolliert im öffentlichen Profil vom Firewall verworfene (blockierte) Verbindungsversuche.

Erfolgreiche Verbindungen im privaten Netzwerk mitprotokollieren ​

Protokolliert im privaten Profil auch erfolgreich zugelassene Verbindungen.

Erfolgreiche Verbindungen im öffentlichen Netzwerk mitprotokollieren ​

Protokolliert im öffentlichen Profil auch erfolgreich zugelassene Verbindungen.

Fehlende SMB-Signierung beim Server protokollieren (Client-Sicht) ​

Protokolliert, wenn ein SMB-Server, zu dem sich der Client verbindet, keine SMB-Signierung unterstützt.

Fehlende SMB-Verschlüsselung beim Server protokollieren (Client-Sicht) ​

Protokolliert, wenn ein SMB-Server, zu dem sich der Client verbindet, keine SMB-Verschlüsselung unterstützt.

Fehlende Signierung bei SMB-Clients protokollieren (Server-Sicht) ​

Lässt den SMB-Server protokollieren, wenn sich ein Client ohne Unterstützung für SMB-Signierung verbindet.

Fehlende Verschlüsselung bei SMB-Clients protokollieren (Server-Sicht) ​

Lässt den SMB-Server protokollieren, wenn sich ein Client ohne Verschluesselungsunterstuetzung verbindet.

Firewall-Logdatei im privaten Netzwerk auf 16 MB vergrößern ​

Begrenzt die Firewall-Protokolldatei des privaten Profils auf maximal 16 MB.

Firewall-Logdatei im öffentlichen Netzwerk auf 16 MB vergrößern ​

Begrenzt die Firewall-Protokolldatei des öffentlichen Profils auf maximal 16 MB.

PowerShell Script-Block-Logging aktivieren ​

Der DWORD-Wert EnableScriptBlockLogging mit den Wertdaten 1 aktiviert die computerweite Skriptblockprotokollierung für PowerShell 7. PowerShell zeichnet den Inhalt der verarbeiteten Befehle, Skriptblöcke, Funktionen und Skripts auf. Dies gilt sowohl für interaktive Eingaben als auch für automatisiert ausgeführten PowerShell-Code.

PowerShell-Skriptblöcke protokollieren ​

Schaltet die PowerShell-Skriptblock-Protokollierung ein und zeichnet den Inhalt ausgeführter Skripte im Ereignisprotokoll auf.

Nebenwirkung: Der Nutzer merkt im Alltag nichts, nur das Ereignisprotokoll wird größer; enthält ein Skript versehentlich ein Klartext-Kennwort, landet es mit im Log.

Unsichere SMB-Gastanmeldungen (Client) protokollieren ​

Protokolliert im Ereignisprotokoll, wenn sich der SMB-Client tatsächlich per unsicherer Gastanmeldung verbindet.

Unsichere SMB-Gastanmeldungen (Server) protokollieren ​

Lässt den SMB-Server protokollieren, wenn sich ein Client als unsicherer Gastbenutzer anmeldet.

Siehe auch ​