Seitenvergleich

...

Wie erkennt man ob Applocker verwendet wird?

1. Starten Sie auf einem beliebigen Arbeitsplatz ADVOKAT.
   

2. Öffnen Sie die Ereignisanzeige (eventvwr) und navigieren Sie in der linken Spalte zu "Anwendungs- und Dienstprotokolle" > "Microsoft" > Windows" > "AppLocker".

...

1. Image Added

2. Im Unterordner "Exe und DLL" sehen Sie ein Ereignis, welches beschreibt, dass der Start von ADVOKAT blockiert wurde.

Ausnahmen
Die Ausnahmen müssen vollständig und systemweit gesetzt werden.

• "...\ADVOKAT\advokat.exe" im ADVOKAT Backend

• "...\ADVOKAT\Admin\Support\*" im ADVOKAT Backend

• %osdrive%\Users\*\AppData\Local\Temp\*\Adv3.tmp*\Advokat2.exe

• %osdrive%\Users\*\AppData\Local\Temp\*\Adv3.tmp\Advokat2.exe

• %osdrive%\Users\*\AppData\Local\Temp\*\Adv3.tmp\*\Advokat2.exe

• %osdrive%\%programfiles%\Advokat\*

• %osdrive%\%programfiles(x86)%\Advokat\*