Zum Inhalt springen
Setup FoundrySetup Foundry
ENAnmelden

Dokumentation · Richtlinien-Anhang

Protokollierung und Überwachung

Jede Einstellung des Pakets „Protokollierung und Überwachung“ mit Wirkung, Wert und Empfehlungsquellen.

seit 0.9.8.11

Zweck

Diese Seite nennt jede Einstellung des Pakets „Protokollierung und Überwachung“: was sie bewirkt, welchen Wert Setup Foundry setzt und wer sie empfiehlt. Sie wird aus dem Katalog erzeugt und nicht von Hand geändert.

18 Einstellungen, davon 2 mit spürbarer Nebenwirkung.

Hinweise

Anwendungsprotokoll auf 32 MB vergrößern

Setzt die maximale Größe des Anwendungs-Ereignisprotokolls auf 32 MB.

Sicherheitsprotokoll auf 192 MB vergrößern

Setzt die maximale Größe des Sicherheits-Ereignisprotokolls auf 192 MB.

Systemprotokoll auf 32 MB vergrößern

Setzt die maximale Größe des System-Ereignisprotokolls auf 32 MB.

Befehlszeile in die Windows-Protokolle bei jedem Prozessstart mit aufnehmen

Nimmt die vollständige Befehlszeile jedes neu gestarteten Prozesses mit in die Windows-Sicherheitsereignisse auf.

Nebenwirkung: Das Ereignisprotokoll wächst etwas schneller, und Befehlszeilen können versehentlich sensible Daten wie Kennwörter enthalten, die dann lokal im Protokoll landen; ein Nutzer merkt im laufenden Betrieb nichts davon.

Blockierte Verbindungen im privaten Netzwerk protokollieren

Protokolliert im privaten Profil vom Firewall verworfene (blockierte) Verbindungsversuche.

Blockierte Verbindungen im öffentlichen Netzwerk protokollieren

Protokolliert im öffentlichen Profil vom Firewall verworfene (blockierte) Verbindungsversuche.

Erfolgreiche Verbindungen im privaten Netzwerk mitprotokollieren

Protokolliert im privaten Profil auch erfolgreich zugelassene Verbindungen.

Erfolgreiche Verbindungen im öffentlichen Netzwerk mitprotokollieren

Protokolliert im öffentlichen Profil auch erfolgreich zugelassene Verbindungen.

Fehlende SMB-Signierung beim Server protokollieren (Client-Sicht)

Protokolliert, wenn ein SMB-Server, zu dem sich der Client verbindet, keine SMB-Signierung unterstützt.

Fehlende SMB-Verschlüsselung beim Server protokollieren (Client-Sicht)

Protokolliert, wenn ein SMB-Server, zu dem sich der Client verbindet, keine SMB-Verschlüsselung unterstützt.

Fehlende Signierung bei SMB-Clients protokollieren (Server-Sicht)

Lässt den SMB-Server protokollieren, wenn sich ein Client ohne Unterstützung für SMB-Signierung verbindet.

Fehlende Verschlüsselung bei SMB-Clients protokollieren (Server-Sicht)

Lässt den SMB-Server protokollieren, wenn sich ein Client ohne Verschluesselungsunterstuetzung verbindet.

Firewall-Logdatei im privaten Netzwerk auf 16 MB vergrößern

Begrenzt die Firewall-Protokolldatei des privaten Profils auf maximal 16 MB.

Firewall-Logdatei im öffentlichen Netzwerk auf 16 MB vergrößern

Begrenzt die Firewall-Protokolldatei des öffentlichen Profils auf maximal 16 MB.

PowerShell Script-Block-Logging aktivieren

Der DWORD-Wert EnableScriptBlockLogging mit den Wertdaten 1 aktiviert die computerweite Skriptblockprotokollierung für PowerShell 7. PowerShell zeichnet den Inhalt der verarbeiteten Befehle, Skriptblöcke, Funktionen und Skripts auf. Dies gilt sowohl für interaktive Eingaben als auch für automatisiert ausgeführten PowerShell-Code.

PowerShell-Skriptblöcke protokollieren

Schaltet die PowerShell-Skriptblock-Protokollierung ein und zeichnet den Inhalt ausgeführter Skripte im Ereignisprotokoll auf.

Nebenwirkung: Der Nutzer merkt im Alltag nichts, nur das Ereignisprotokoll wird größer; enthält ein Skript versehentlich ein Klartext-Kennwort, landet es mit im Log.

Unsichere SMB-Gastanmeldungen (Client) protokollieren

Protokolliert im Ereignisprotokoll, wenn sich der SMB-Client tatsächlich per unsicherer Gastanmeldung verbindet.

Unsichere SMB-Gastanmeldungen (Server) protokollieren

Lässt den SMB-Server protokollieren, wenn sich ein Client als unsicherer Gastbenutzer anmeldet.

Siehe auch