Power-Kiddy 10 Posted November 19, 2009 Report Share Posted November 19, 2009 Hallo! Mit Eventcreate von XP kann ich in ein beliebiges Ereignisprotokoll schreiben. Nur nicht in Security! (Zugriff verweigert) Warum? Mit einem kleinen VBScript kann ich alle Ereignisse aus den Eventlogs löschen. Nur nicht die vom Internet Explorer! (da passiert einfach gar nichts!) Warum? strComputer = "." Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=impersonate, (Backup, Security)}!\\" & strComputer & "\root\cimv2") Set colLogFiles = objWMIService.ExecQuery("Select * from Win32_NTEventLogFile") For Each objLogfile in colLogFiles If objLogFile.FileSize > -1 Then strBackupLog = objLogFile.BackupEventLog("c:\scripts\" & objLogFile.LogFileName & ".evt") objLogFile.ClearEventLog() End If Next In den Eigenschaften von den Protokollen (Anwendung, Sicherheit, System, ..) wird bei allen eine Datei angegeben %Systemroot%\System32\Config\... Nur nicht beim Internet Explorer. Hier ist die Zeile leer. Warum? tks! Kiddy! Quote Link to comment
zahni 543 Posted November 20, 2009 Report Share Posted November 20, 2009 Das liegt an den Berechtigungen. Ein normaler User darf da nicht reinschreiben (security). -Zahni Quote Link to comment
Power-Kiddy 10 Posted November 21, 2009 Author Report Share Posted November 21, 2009 Das liegt an den Berechtigungen. Ein normaler User darf da nicht reinschreiben (security). -Zahni Hallo! Auch nicht der Administrator und das System? CMD / AT tks! Kiddy Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.