- #1
T
tazuro94
Neues Mitglied
Themenersteller
- Dabei seit
- 15.08.2016
- Beiträge
- 4
- Reaktionspunkte
- 0
Hallo,
ich habe eine Frage zu dem Event "Auditing settings on object were changed.".
Mir sind bisher 2 Gründe bekannt, weshalb dieses Event auftreten kann.
1. wenn z.B. ein Windows Server neu installiert wird und das System Updates zieht wird das Event 1000-fach getriggert aufgrund der TiWorker.exe
2. wenn ein Windows Image Backup gemacht wird kann das Event 1000-fach getriggert werden aufgrund der WBEngine.exe
Allerdings fehlt mir zu Punkt 2 ein Muster.
Es läuft täglich zu einer bestimmten Uhrzeit ein Windows-Job der ein Windows Image Backup macht. Hierfür wird das wohl die WBEngine.exe genutzt. Allerdings kommt das Event nicht jeden Tag zu dieser Uhrzeit hoch sondern nur an manchen Tagen. An diesem Tag dann aber mit mehreren 1000 Events pro System. An anderen Tagen gar nicht obwohl der Job genauso läuft.
Hat da jemand eine Erklärung für?
Liebe Grüße
ich habe eine Frage zu dem Event "Auditing settings on object were changed.".
Mir sind bisher 2 Gründe bekannt, weshalb dieses Event auftreten kann.
1. wenn z.B. ein Windows Server neu installiert wird und das System Updates zieht wird das Event 1000-fach getriggert aufgrund der TiWorker.exe
2. wenn ein Windows Image Backup gemacht wird kann das Event 1000-fach getriggert werden aufgrund der WBEngine.exe
Allerdings fehlt mir zu Punkt 2 ein Muster.
Es läuft täglich zu einer bestimmten Uhrzeit ein Windows-Job der ein Windows Image Backup macht. Hierfür wird das wohl die WBEngine.exe genutzt. Allerdings kommt das Event nicht jeden Tag zu dieser Uhrzeit hoch sondern nur an manchen Tagen. An diesem Tag dann aber mit mehreren 1000 Events pro System. An anderen Tagen gar nicht obwohl der Job genauso läuft.
Hat da jemand eine Erklärung für?
Liebe Grüße