Wir verwenden den Sensor "Windows Dienst Gesundheit" aber er überwacht nicht alle Dienste - einige Dienste sind gestoppt. Wie kommt das?
Lösung:
Einige Dienste, die dafür bekannt sind, sich häufig geplant selbst zu deaktivieren, werden vom Sensor nicht erfasst, da diese zu einer vermehrten Zahl an Fehlalarmen führen würde. Darunter fällt beispielsweise der Windows Biometrie Dienst (WbioSrvc). Dieser Dienst ist, obwohl er vom Typ "Automatisch" ist, beispielsweise nicht immer aktiv.
Hintergrund:
Der Sensor hat intern eine Ignore-Liste mit häufig deaktivierten Diensten. Diese Dienste sind geplant deaktiviert und nicht immer aktiv. Folgende Dienste werden dabei nicht überwacht:
| Dienst-Kürzel | Angezeigter Name |
|---|---|
| AutoAcceptAgent | Auto Accept Agent |
| CCService | Server-Eye Sensorhub |
| clr_optimization_ | CLR Optimization Service |
| GDBackupSvc | G Data Backup Service |
| Gupdate | Google Update Service |
| HomeGroupProvider | Heimnetzgruppen-Anbieter |
| initMonitor | Windows Server Initialization Service |
| MACService | Server-Eye OCC Connector |
| MapsBroker | Maps Broker service |
| RemoteRegistry | Remote Registrierung |
| scardsvr | Smart Card Resource Management Server |
| ShellHWDetection | Shellhardwareerkennung |
| sppsvc | Software Proction Dienst (Windows interne Lizenzüberwachung) |
| StiSvc | Windows Bilderfassung |
| SysmonLog | Performance Logs and Alerts |
| TBS | TPM Base Service |
| Tiledatamodelsvc (nur Server) | Tile Data Model Server |
| TrustedInstaller | Trusted INstaller |
| Ualsvc | Manage User Access Logging |
| VeeamVssSupport | Veeam Vss Support |
| WbioSrvc | Windows Biometrie Dienst |