Hallo miteinander,
ich habe ein Robocopyscript geschrieben, um das Security.evtx zu kopieren. Zusätzlich sollen die security archieve kopiert werden....
Mein Script sieht Im Moment folgendermassen aus:
Robocopy [Verzeichnis1] [Verzeichnis2] *Security*.evtx
Funktioniert super, nur werden neben den Archieve-Security-20xx auch:
-Microsoft-Windows-Security-Audit.....evtx und soweiter mit kopiert.
Mit Archive-Security*.evtx wird das Security.evtx natürlich nicht mitkopert.
Jetzt habe wollte ich die 3 unerwünschten ausschlöiessen mittels /XD:
robocopy "C:\Windows\System32\winevt\Logs" "Verzeichnis2" *Security*.evtx /XD "Microsoft-Windows-Security-Audit-Configuration-Client%4Operational.evtx" "Microsoft-Windows-Windows Firewall With Advanced Security%4ConnectionSecurity.evtx" "Microsoft-Windows-Windows Firewall With Advanced Security%4Firewall.evtx"
Leider werden diese 3 dennoch mitkopiert. Wie kann ich diese 3 ausschliessen?
VG
Eure Twobbi
ich habe ein Robocopyscript geschrieben, um das Security.evtx zu kopieren. Zusätzlich sollen die security archieve kopiert werden....
Mein Script sieht Im Moment folgendermassen aus:
Robocopy [Verzeichnis1] [Verzeichnis2] *Security*.evtx
Funktioniert super, nur werden neben den Archieve-Security-20xx auch:
-Microsoft-Windows-Security-Audit.....evtx und soweiter mit kopiert.
Mit Archive-Security*.evtx wird das Security.evtx natürlich nicht mitkopert.
Jetzt habe wollte ich die 3 unerwünschten ausschlöiessen mittels /XD:
robocopy "C:\Windows\System32\winevt\Logs" "Verzeichnis2" *Security*.evtx /XD "Microsoft-Windows-Security-Audit-Configuration-Client%4Operational.evtx" "Microsoft-Windows-Windows Firewall With Advanced Security%4ConnectionSecurity.evtx" "Microsoft-Windows-Windows Firewall With Advanced Security%4Firewall.evtx"
Leider werden diese 3 dennoch mitkopiert. Wie kann ich diese 3 ausschliessen?
VG
Eure Twobbi