Blog
Hier poste ich dinge zu Themen die mich beschäftigten.
2023-04-18
ersetzen Sie die Beispiel-GPOs in der $recommendedGPOs-Variablen durch die tatsächlichen BSI-Empfehlungen für Windows Server 2021. Führen Sie das Skript aus, um die fehlenden oder falschen Einstellungen zu identifizieren und die Ergebnisse in ein Logfile zu schreiben.
$logfile = “BSI-GPO-Check_$(Get-Date -Format ‘yyyyMMdd_HHmm’).log”
$recommendedGPOs = @{
# Beispiel: Ersetzen Sie diese Einträge durch die tatsächlichen BSI-Empfehlungen für Windows Server 2021
“Computer ConfigurationAdministrative TemplatesSystemRemote Procedure CallRestrict Unauthenticated RPC clients” = “Enabled”;
“Computer ConfigurationAdministrative TemplatesWindows ComponentsEvent Log ServiceApplicationSpecify the maximum log file size (KB)” = 196608;
}
function CheckGPOSetting {
param (
[string]$path,
[string]$expectedValue
)
$gpoValue = Get-ItemProperty -Path $path -Name “SettingValue” -ErrorAction SilentlyContinue
if ($gpoValue -eq $null -or $gpoValue.SettingValue -ne $expectedValue) {
$logEntry = “Fehlende oder falsche Einstellung: $path - Erwartet: $expectedValue”
Add-Content -Path $logfile -Value $logEntry
return $false
}
return $true
}
foreach ($gpo in $recommendedGPOs.Keys) {
CheckGPOSetting -path $gpo -expectedValue $recommendedGPOs[$gpo]
}
Admin - 14:22:46 @ Projekte, Powershell-Skripte | Kommentar hinzufügen
Die an dieser Stelle vorgesehenen Inhalte können aufgrund Ihrer aktuellen Cookie-Einstellungen nicht angezeigt werden.
Diese Webseite bietet möglicherweise Inhalte oder Funktionalitäten an, die von Drittanbietern eigenverantwortlich zur Verfügung gestellt werden. Diese Drittanbieter können eigene Cookies setzen, z.B. um die Nutzeraktivität zu verfolgen oder ihre Angebote zu personalisieren und zu optimieren.
Diese Webseite verwendet Cookies, um Besuchern ein optimales Nutzererlebnis zu bieten. Bestimmte Inhalte von Drittanbietern werden nur angezeigt, wenn die entsprechende Option aktiviert ist. Die Datenverarbeitung kann dann auch in einem Drittland erfolgen. Weitere Informationen hierzu in der Datenschutzerklärung.