Seite 1 von 1
Abfrage Programm zuletzt geöffnet
Verfasst: Mo Feb 06, 2023 5:19 pm
von remus25
Hallo zusammen
Ist es mit ACMP möglich, eine Abfrage an die Client zu senden, um herauszufinden, wann Programm XY zuletzt geöffnet/gestartet wurde ?
Falls Ja, wie gehe ich da vor ?
Danke
Re: Abfrage Programm zuletzt geöffnet
Verfasst: Di Feb 07, 2023 5:08 pm
von twahl
Hallo,
es gibt nur das zusätzliche Modul Application Usage Tracking welches ermitteln kann welche Anwendung an welchem Tag zuletzt genutzt wurde.
Dies läuft über einen eigenen Agent. Der normale ACMP Agent hat dafür keine native Funktion, eventuell gibt es Drittherstellertools oder Windows Funktionen die über ein Client Command angesprochen werden können.
Re: Abfrage Programm zuletzt geöffnet
Verfasst: Mi Mär 22, 2023 12:29 pm
von alexej.seifert
Man kann per Powershell z.B. aus der Registry den Wert der letzten Änderung auslesen und das als Wert nehmen. Bei Office Anwendungen funktioniert es sehr zuverlässig. HeyScriptingGuy von Microsoft hat da einen guten Beitrag zu dem Thema.
Zusätzlich kannst du per Powershell auch das Änderungsdatum bestimmter Pfad auslesen. Bei einigen Anwendung wird dieser Wert nur beschrieben, wenn es auch geöffnet wird.
Man wird aber für jede Anwendung einen individuellen Pattern rausfinden und bauen müssen.