moinmoin hat geschrieben:Nichts in der Ereignisanzeige?
Das einzige was ich gefunden habe ist folgendes:
Protokollname: Application
Quelle: Microsoft-Windows-Security-SPP
Datum: 22.04.2017 09:39:27
Ereignis-ID: 1003
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: odp-Desktop
Beschreibung:
Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen.
Anwendungs-ID=0ff1ce15-a989-479d-af46-f275c6370663
Lizenzierungsstatus=
1: c47456e3-265d-47b6-8ca0-c30abbd0ca36, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )(3 )]
2: d450596f-894d-49e0-966a-fd39ed4c4c64, 1, 0 [(0 [0xC004E003, 0, 0], [( 2 0xC004F056 0 0 msft:rm/algorithm/volume/1.0 0x00000000 0)( 1 0x00000000)(?)( 2 0xC004F056 0 0 msft:rm/algorithm/volume/1.0 0x00000000 0)(?)(?)(?)(?)])(1 )(2 )(3 [0x00000000, 0, 1], [(?)( 1 0x00000000)( 6 0x00000000 30 36175)(?)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])]
Ereignis-XML:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="16384">1003</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-04-22T07:39:27.192238800Z" />
<EventRecordID>4713</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>odp-Desktop</Computer>
<Security />
</System>
<EventData>
<Data>0ff1ce15-a989-479d-af46-f275c6370663</Data>
<Data>
1: c47456e3-265d-47b6-8ca0-c30abbd0ca36, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)(?)(?)])(1 )(2 )(3 )]
2: d450596f-894d-49e0-966a-fd39ed4c4c64, 1, 0 [(0 [0xC004E003, 0, 0], [( 2 0xC004F056 0 0 msft:rm/algorithm/volume/1.0 0x00000000 0)( 1 0x00000000)(?)( 2 0xC004F056 0 0 msft:rm/algorithm/volume/1.0 0x00000000 0)(?)(?)(?)(?)])(1 )(2 )(3 [0x00000000, 0, 1], [(?)( 1 0x00000000)( 6 0x00000000 30 36175)(?)(?)(?)( 10 0x00000000 msft:rm/algorithm/flags/1.0)(?)])]
</Data>
</EventData>
</Event>
und das hier:
Protokollname: Application
Quelle: Microsoft-Windows-Security-SPP
Datum: 22.04.2017 08:20:22
Ereignis-ID: 1016
Aufgabenkategorie:Keine
Ebene: Informationen
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: odp-Desktop
Beschreibung:
Der Kaufnachweis wurde erfolgreich installiert.
ACID=2c293c26-a45a-4a2a-a350-c69a67097529
PKeyId=0f0d5397-640a-7564-9296-3b7fce59721c
Ereignis-XML:
<Event xmlns="
http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-SPP" Guid="{E23B33B0-C8C9-472C-A5F9-F2BDFEA0F156}" EventSourceName="Software Protection Platform Service" />
<EventID Qualifiers="16384">1016</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2017-04-22T06:20:22.796174200Z" />
<EventRecordID>4695</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>Application</Channel>
<Computer>odp-Desktop</Computer>
<Security />
</System>
<EventData>
<Data>2c293c26-a45a-4a2a-a350-c69a67097529</Data>
<Data>0f0d5397-640a-7564-9296-3b7fce59721c</Data>
</EventData>
</Event>
Der letzte Eintrag war zu der Zeit, als ich die Lizenz wieder neu aktiviert habe.
Ansonsten nichts