Trojaner-Board - Geräte-Installation, Log

Trojaner-Board (https://www.trojaner-board.de/)

- Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)

- - Geräte-Installation, Log (https://www.trojaner-board.de/203057-geraete-installation-log.html)

Geräte-Installation, Log

Hallo,

gerade wollte Windows beim Start ein Gerät installieren, Windows Benachrichtungen, rechts unten. Es hat nicht gesagt, was es war. Es könnte damit zusammenhängen, dass ich in der letzten Sitzung ein Konferenz-Programm installieren musste. Abgesehen davon habe ich in den letzten Wochen keine neue Software installiert.

Allerdings ließ sich in der Anzeige nicht überprüfen, was es genau war. Wo muss ich den in den Windows Logs schauen um zu sehen, was das genau war? Es war nicht weiter ausgeführt.

Ich denke nicht, dass das Malware ist, aber habe mal alle Scanner laufen lassen um das auszuschließen, alle negativ. Ich weiss generell nicht, was von solchen Meldungen zu halten ist. Als ich recherchieren wollte kamen auch oft Anleitungen wie man diese Meldungen deaktiviert. Das sieht so aus als hätten viele so eine Meldung garnicht erst gesehen.

Edit: Das ist aber auch dumm gemacht im Windows, dass es so schwer ist einen Verlauf zu den Installationen zu finden

Wenn findest du was im Ereignisprotokoll.

Hat das Konferenzprogramm auch einen Namen oder heißt es einfach nur Konferenz-Programm? :D
Generell gehört es zum Guten Ton, konkretere Beschreibungen abzuliefern. Betriebssystemangaben machen und die Programme auch beim Namen nennen.

Pardon, nehmt mir bitte nicht übel, dass ich in diesen Tagen etwas neben der Spur bin... Probezeit-Kündigung, weil ich darauf bestanden habe mir ein bestimmtes Präparat beim Impfstoff auszusuchen, sehr schlechte Erfahrungen mit dem einem Hersteller.

Win 10 21H2, Webex von webex(dot)com

Webex kenn ich nur ein bisschen. Ist ja nur ne reine App, wäre mir neu, dass die ein Gerät installieren will.

Deswegen wollte ich ja schauen, ob es eine Log gibt, was da war.

Ich habe den Rechner angemacht, eine Meldung "Installation von Gerät abschließen" oder so ähnlich war in den Benachrichtungen, ich habe draufgeklickt um zu schauen, was da ist.

Dann kam die UAC-Meldung, die Meldung war weg aus den Ereignissen und ich habe vorsorglich einfach mal die Scanner laufen lassen

Code:

Windows Hello for Business-Bereitstellung wird nicht gestartet werden. 

Gerät ist mit AAD verbunden ( AADJ oder DJ++ ): Not Tested 

Benutzer hat sich mit AAD-Anmeldeinformationen angemeldet: No 

Die Windows Hello for Business-Richtlinie ist aktiviert: Not Tested 

Die Bereitstellung von Windows Hello for Business nach der Anmeldung ist aktiviert: Not Tested 

Der lokale Computer erfüllt die Hardwareanforderungen für Windows Hello for Business: Not Tested 

Benutzer ist nicht über Remotedesktop mit dem Computer verbunden: Yes 

Benutzerzertifikat für lokale Authentifizierungsrichtlinie ist aktiviert: Not Tested 

Der Computer wird gesteuert von der none-Richtlinie. 

Cloudvertrauenswürdigkeit für lokale Authentifizierungsrichtlinie ist aktiviert: Not Tested 

Benutzerkonto hat Cloud-TGT: Not Tested 

Unter https://go.microsoft.com/fwlink/?linkid=832647 finden Sie weitere Details.

Das ist die erste Meldung nach Gerätestart in Ereignisanzeige, administrative Ereignisse.

Edit: Diese Meldung ist es eher nicht. Die ist mehrfach im Protokoll, obwohl diese Installationsanfrage nur dieses eine mal kam. Das ist echt dumm, dass man bei Windows die Protokolle zu Meldungen nicht so einfach wieder findet wie in anderer Software, z.B. MBAM.

Vielleicht sind die antworten zu chaotisch. Mein Problem ist, dass ich keine Ahnung habe wie ich mit dieser Meldung umgehen soll. Ob man auf Fehlersuche gehen soll oder nicht. Anscheinend ignorieren viele Leute diese Benachrichtungen, rechts unten, komplett.