Beiträge mit dem Tag: #event-logs

Forensisch relevante PowerShell-Ereignis-IDs im Operational- und klassischen Windows-PowerShell-Protokoll (4104, 4103, 400, 403, 600, 800) und was sie belegen.

Was Ereignis-ID 4104 aufzeichnet, wie Windows lange Skriptblöcke aufteilt, warum Warnstufen-Blöcke ohne volle Protokollierung erscheinen, wie man sie auswertet.