Druckbare Version
Auf einem Server mit RDP möchte ich für einen user das Logging abschalten.
Wie kann ich das Logging + Ereignisprotokoll abschalten für bestimmte User
logs komplett zu Deaktivieren, ist zwar eine Möglichkeit, nur suche ich etwas elegantes, damit das nicht sofort auffällt und die Kiste länger on bleibt
evtl. hat jemanden eine Idee
LG
Microsoft sieht keine Möglichkeit vor das Security Eventlog zu manipulieren.
An oder aus, das ist die einzige Möglichkeit - macht auch Sinn wenn man deinen Beitrag mal so betrachtet.
Auch das nachträgliche Löschen einzelner Einträge anhand eines Objektes(ID, geparste Werte,..) ist nicht eingeplant. Mann kann nach seinem Audit höchstens die Auditlogs löschen
Musst du wohl auf ein 3rd Party Tool zurückgreifen oder dir selber Gedanken machen wie man Logging umgehen könnten.Code:Get-Help Clear-EventLog
Gedankenanstroß: Per Sheduled Task und der PS das logging zeitweise deaktivieren, oder so.