Microsoft Windows Vista Community Forums - Vistaheads
Recommended Download



Welcome to the Microsoft Windows Vista Community Forums - Vistaheads, YOUR Largest Resource for Windows Vista related information.

You are currently viewing our boards as a guest which gives you limited access to view most discussions and access our other features. By joining our free community you will have access to post topics, communicate privately with other members (PM), respond to polls, upload content and access many other special features. Registration is fast, simple and absolutely free so , join our community today!

If you have any problems with the registration process or your account login, please contact us.

Driver Scanner

dateizugriffs-audit und ereignisgesteuerter task

microsoft.public.de.windows.vista.gruppenrichtlinien






Speedup My PC
Reply
  #1 (permalink)  
Old 02-17-2010
M. Müller
 

Posts: n/a
dateizugriffs-audit und ereignisgesteuerter task
hallo.

(ich hoffe, es passt hier rein)

ich wollte gerade ein bisschen austesten, wie ich dateizugriffe
überwachen und dann ereignisgesteuert dazu einen task ausführen lassen
kann - theoretisch klappt es auch, aber eben nicht ganz.

in den gruppenrichtlinien für den lokalen computer die
audit-einstellungen auf erfolg und fehler angehakt, gruppenrichtlinie
per gpupdate aktualisiert und für einen ordner testweise auditing
eingestellt. in der ereignisanzeige taucht das auch alles brav auf.
mich interessierte dann davon event 4663 für nen dateizugriff, damit
ich damit einen task automatisch starten kann.

also in den taskplaner und bei auftreten des events 4663 aus dem
security log soll zunächst mal eine nachricht angezeigt werden - die
bekomme ich aber nirgends zu gesicht. die historie des tasks zeigt mir
folgendes an:

Task Scheduler successfully completed task "\dateizugriff" , instance
"{3e40cbf8-bd96-47ad-a513-7d9c07014a70}" , action
"DATEIZUGRIFFSWARNUNG" with return code 1.

- <Event
xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-TaskScheduler"
Guid="{de7b24ea-73c8-4a09-985d-5bdadcfa9017}" />
<EventID>201</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>201</Task>
<Opcode>2</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2010-02-17T19:31:12.016Z" />
<EventRecordID>197318</EventRecordID>
<Correlation ActivityID="{3E40CBF8-BD96-47AD-A513-7D9C07014A70}" />
<Execution ProcessID="4628" ThreadID="5564" />
<Channel>Microsoft-Windows-TaskScheduler/Operational</Channel>
<Computer>MasselMobil</Computer>
<Security UserID="S-1-5-21-3283661701-2377848488-2925541090-1000" />
</System>
- <EventData Name="ActionSuccess">
<Data Name="TaskName">\dateizugriff</Data>
<Data
Name="TaskInstanceId">{3E40CBF8-BD96-47AD-A513-7D9C07014A70}</Data>
<Data Name="ActionName">DATEIZUGRIFFSWARNUNG</Data>
<Data Name="ResultCode">1</Data>
</EventData>
</Event>

also erfolgreich ausgeführt wurde der task, aber es tauchte nirgends
ein nachrichtenfenster auf. jemand eine idee, woran das liegen könnte?
(oder falls es hier falsch ist, wo der richtige platz dafür ist )

gruß,

marcel
Reply With Quote
Sponsored Links
  #2 (permalink)  
Old 02-18-2010
Thomas D.
 

Posts: n/a
Re: dateizugriffs-audit und ereignisgesteuerter task
Hallo,

auch wenn es die Option "Nachricht anzeigen" gibt, so ist diese Funktion
kaum zu gebrauchen, da der Nutzer die Meldung in den meisten Fällen nicht
zu Gesicht bekommt (sie ist "verdeckt") - das geschieht aber nicht
grundlos.

Lösung:
Erstelle dir eine Textdatei mit deiner Nachricht und lasse durch die Task
diese Textdatei öffnen.


--
Grüße
Thomas
Reply With Quote
  #3 (permalink)  
Old 02-18-2010
M. Müller
 

Posts: n/a
Re: dateizugriffs-audit und ereignisgesteuerter task
On Thu, 18 Feb 2010 10:27:16 +0100, "Thomas D."
<dnr@discussions.microsoft.com> wrote:

>auch wenn es die Option "Nachricht anzeigen" gibt, so ist diese Funktion
>kaum zu gebrauchen, da der Nutzer die Meldung in den meisten Fällen nicht
>zu Gesicht bekommt (sie ist "verdeckt") - das geschieht aber nicht
>grundlos.


ich hab's ja fast geahnt..

>Lösung:
>Erstelle dir eine Textdatei mit deiner Nachricht und lasse durch die Task
>diese Textdatei öffnen.


das ging mir auch schon durch den kopf als ersatz.

danke auf jeden fall für de antwort
Reply With Quote
Reply


Thread Tools
Display Modes

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

vB code is On
Smilies are On
[IMG] code is On
HTML code is Off
Trackbacks are On
Pingbacks are On
Refbacks are Off

Similar Threads
Thread Thread Starter Forum Replies Last Post
Task Sheduler doesnot permit to create task with no user login kbrajesh microsoft.public.windows.vista.security 0 11-13-2009 13:16
Task Scheduler Error-task image corrupt or has been tampered with User_Feed_Synchroni urlnts Windows Vista General 1 07-08-2009 14:27
Re: Task scheduler returns an error : the task image is corrupt ortamp Yacci microsoft.public.windows.vista.performance maintenance 1 05-03-2008 15:02
Article ID: 929463 The Task Scheduler does not wake the computer to run a scheduled task in Windows Vista KBArticles English 0 10-22-2007 20:00
A New Vista Security Policy on Audit:Force Audit Policy Subcategor Gayle microsoft.public.windows.vista.security 1 10-19-2007 17:51




All times are GMT +1. The time now is 21:40.




Driver Scanner - Free Scan Now

Vistaheads.com is part of the Heads Network. See also XPHeads.com , Win7Heads.com and Win8Heads.com.


Design by Vjacheslav Trushkin for phpBBStyles.com.
Powered by vBulletin® Version 3.6.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.6.0 RC 2

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120