Powershell Aktivitäten nachvollziehen

[bul]

Hallo,

ich bekomme immer wieder mal beiliegende Meldung in den Notifikationen angezeigt.
Kann ich irgendwie nachvollziehen, was die Powershell da genau machen wollte?
Also irgendwo in logs nachschauen oder so?

Das System ist Windows Server 2019

 

[madmax2010]

powershell ist auch nur eine umgebung in der skripte ausgefuehrt werden.
Du musst eher schauen welchen program zu der zeit was genau darin laufen lassen wollte

 

[PC295]

Schau in der Ereignisanzeige unter
Anwendungs- und Dienstprotokolle -> Microsoft -> Windows -> Windows Defender -> Operational

 

[bul]

Danke für die Info. Damit komme ich schonmal weiter.
Leider weiß ich immer noch nicht, welche software über den User "system" in der powershell was genau machen wollte, aber tmp verzeichnis klingt jetzt nicht so dramatisch.

 

[PC295]

Du könntest mit autoruns schauen, ob du über die Suche einen Powershell-Eintrag oder .ps1-Datei findest.