Thema: auditpol

• Windows-Überwachungsrichtlinie mit auditpol: Subkategorien auslesen, durchsetzen und das Security-Log dimensionieren

  auditpol /get /category:* listet die auf Windows Server tatsächlich wirksame erweiterte Überwachungsrichtlinie auf. Subkategorie-Einstellungen haben nur dann Vorrang vor der einfachen Richtlinie auf Kategorieebene, wenn die Option «Subkategorie-Einstellungen erzwingen» (SCENoApplyLegacyAuditPolicy) aktiviert ist, was standardmässig der Fall ist. Ein zu kleines Security-Log überschreibt oder verwirft überwachte Ereignisse.

  methodology · de · reviewed · Wissensstand 2026-09-24

Maschinenlesbar: JSON