Unkonsequentes Eventlog

[Power-Kiddy 10]

Hallo!

 

Mit Eventcreate von XP kann ich in ein beliebiges Ereignisprotokoll schreiben.

Nur nicht in Security! (Zugriff verweigert)

Warum?

 

Mit einem kleinen VBScript kann ich alle Ereignisse aus den Eventlogs löschen.

Nur nicht die vom Internet Explorer! (da passiert einfach gar nichts!)

Warum?

strComputer = "."
Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=impersonate, (Backup, Security)}!\\" & strComputer & "\root\cimv2")

Set colLogFiles = objWMIService.ExecQuery("Select * from Win32_NTEventLogFile")

For Each objLogfile in colLogFiles
If objLogFile.FileSize > -1 Then
	strBackupLog = objLogFile.BackupEventLog("c:\scripts\" & objLogFile.LogFileName & ".evt")
objLogFile.ClearEventLog()
End If
Next

 

In den Eigenschaften von den Protokollen (Anwendung, Sicherheit, System, ..) wird bei allen eine Datei angegeben

%Systemroot%\System32\Config\...

Nur nicht beim Internet Explorer.

Hier ist die Zeile leer.

Warum?

 

tks!

Kiddy!

[zahni 554]

Das liegt an den Berechtigungen. Ein normaler User darf da nicht reinschreiben (security).

 

-Zahni

[Power-Kiddy 10]

Das liegt an den Berechtigungen. Ein normaler User darf da nicht reinschreiben (security).

 

-Zahni

 

Hallo!

 

Auch nicht der Administrator und das System?

CMD / AT

 

tks!

Kiddy