Überwachter Ordnerzugriff Logdatei [gelöst]

[Artim]

Seit Win10 1709 gibt es ja die Option "Überwachter Ordnerzugriff". Ist ja schön und gut, sinnvoll dürfte es auf jeden Fall sein. Allerdings scheinen manche Programme bei ihrer installation auf geschützte Ordner zuzugreifen, auch wenn sie dort nicht installiert werden sollen (greifen z.B. in C zu obwohl sie in D isntalliert werden). Natürlich will man diese dann auf die Whitelist setzen, allerdings sind die Benachrichtigungen dazu alles andere als Hilfreich. Da bekommt man dann als Pfad nur sowas zerstückeltes wie "C:\\WIN...\PickerHost.exe" zu sehen, weiter expandieren kann man die Benachrichtigung scheinbar nicht (was auch nachvollziehbar wird bei sehr langen Pfaden).
Da beim Anklicken aber nur die Whitelist angezeigt wird, wäre es schön, wenn Windows irgendwo eine Art Logdatei anlegt wo man nachsehen kann von welchem Pfad wann auf welchen zugegriffen werden sollte, aber nicht konnte, z.B. in der Ereignisanzeige. Soetwas konnte ich bisher aber nicht finden und wenn es nichts so einafches ist wie obiges Beispiel sondern selbst der Dateiname der exe abgeschnitten ist und man somit nichts hat wonach der Explorer sucht (z.B. bei Notepad++ wurde beim Update nur i-was in C: und npp.7.x.x.upda... oder ähnliches angezeigt, da sucht der Explorer nach der Dateiendung .upda und findet natürlich nichts) oder wonach man wneigstens googlen könnte, kann man nur den überwachten Ordnerzugriff deaktivieren und nach dem Update wieder aktivieren.
Ich habe das Problem schon via Feedback Hub gemeldet, aber bis da was passiert können Monate bis Jahre vergehen. Weiß jemand ob Win nicht doch irgendwo nachvollziehbar protkoll schreibt, was man zu diesem Zweck nutzen kann?

[Tante Google]

[moinmoin]

Bisher hab ich dahingehend auch noch nichts gefunden.

ich hatte mich auch schon beim Test geärgert, dass man nur die Hälfte vom Link sieht, bzw. es keine Möglichkeit gibt, den Link gleich automatisch in die Witelist einzufügen.

Ich hoffe da auf die Win 10 1909

[Artim]

Ja, so ziemlich genau das habe ich im Feedback vorgeschlagen. Ich sehe ja ein, dass sie alleine aus Sicherheitsgründen nicht den kompletten Pfad zeigen lassen, wäre sonst super Zielscheibe für Malware um mindestens das Benachrichtigungssystem zu Crashen. Aber statt einfach nur die Whitelist zu zeigen, wenn man draufklickt, kann man doch einfach eine Infoübersicht zeigen: Kompletter Pfad der Datei die etwas ändern will (am besten mit Möglichkeit diesen zu öffnen) und alle Pfade, auf die der Prozess zugreifen wollte sowie die Zeiten, wann zugegriffen werden sollte, eine Option zum Hinzufügen zur Whitelist und als "ignorieren" option einfach die Möglichkeit weitere Benachrichtigungen von der Datei zu unterdrücken à la egal worauf das Teil zugreifen will, wenns ein geschützter Ordner ist darf es nicht.

[enjoy]

https://www.deskmodder.de/blog/2017/10/ ... indows-10/
sollte helfen, oder?

[moinmoin]

Daran hatte ich ja gar nicht mehr gedacht.
Danke enjoy.

[Artim]

https://www.deskmodder.de/blog/2017/10/ ... indows-10/
sollte helfen, oder?

Vielen Dank! Genau danach habe ich gesucht. K.A. warum der Artikel einfach nicht zu finden war.