Das Protokoll der Programmkontrolle zeigt alle erlaubten und geblockten Programmaufrufe.
Bedeutung der Tabellenspalten
Programm. Name der ausführbaren Datei, die gestartet wurde. Jeder Eintrag ist mit einer Google-Abfrage verlinkt, sodass ein Aufruf des Links weitere Informationen über das Programm ermöglicht.
Datum. Datum, an dem das Programm gestartet wurde.
Pfad. Pfad der ausführbaren Datei.
Benutzer. Benutzer, der das Programm gestartet hat.
Station. Computer, auf dem das Programm gestartet wurde.
Mandant
Die Anzeige der Programmkontrolle kennt sieben Gründe, warum der Start eines Programms erlaubt oder verboten wird:
Verboten:
Abgebrochen. Der Start des Programms wurde von der Programmkontrolle abgebrochen, weil der Start nach den in der Programmkontrolle hinterlegten Regeln verboten wurde.
Erlaubt:
Administrativer Benutzer. Das Programm wurde von einem administrativen (NetMan) Benutzer gestartet.
Zertifikat erlaubt. Das Programmzertifikat ist erlaubt.
Von NetMan gestartet. Das Programm wurde von NetMan gestartet.
Program oder Pfad erlaubt. Das Programm oder der Pfad ist in der Programmkontrolle erlaubt.
Vom System gestartet. Das Programm wurde im SYSTEM-Konto gestartet.
NetMan Prozess. Bei dem Programm handelt es sich um eine NetMan Komponente.
Um die Details eines Datensatzes zu sehen, wählen Sie die jeweiligen Zeile und aktivieren im Menüband die Schaltfläche Details. In einem separaten Dialogfenster sehen Sie alle Details des Datensatzes.
Wie Sie Ihre Protokollabfrage filtern, lesen Sie im Kapitel Berichte anzeigen im Report Center.