Ruhiges IT-Forum

Hallo,

ich würde gerne die in %appdata% installierten Anwendungen, wie z. B. Signal oder WhatsApp Web, in der Softwareübersicht sehen.
Ist das möglich?

Vielen Dank
, Frédérique

Hallo

, Sie können dieses Paket verwenden: https://wapt.tranquil.it/store/fr/tis-a ... -softwares.

Dadurch wird die Software in den Auditdaten angezeigt.

Für Apps gibt es außerdem dieses Paket:

https://wapt.tranquil.it/store/fr/detai ... _PROD.wapt

Hallo Frédérique,

sobald Sie Ihr Audit abgeschlossen und die Installationen standardisiert haben, ist die ultimative Maßnahme aus Sicherheits- und Asset-Management-Sicht die Konfiguration von AppLocker/SRP, um ausführbare Dateien im %appdata%-Verzeichnis zu blockieren. Dies ist sehr effektiv, um jegliche Art von Malware zu verhindern.

Beste Grüße,

Denis

Vielen Dank.

Ich habe das TIS heruntergeladen und das Paket auf meinen Computer übertragen. Leider kann ich Signal und WhatsApp Web nicht in der Softwareliste finden, obwohl sie unter „Programme hinzufügen/entfernen“ angezeigt werden

. Wir werden AppLocker (über SentinelOne) implementieren.

fredemme schrieb: ↑20. März 2025 - 10:08 Uhr in der Softwareinventarliste, während sie unter „Programme hinzufügen/entfernen“ angezeigt werden

Nein, in diesem Fall wird es auf der Registerkarte „Auditdaten“ angezeigt.
Haben Sie im Reiter „Auditdaten“ nachgesehen?

Oh ja, in der Tat

{"id":524,"host":"4c4c4544-0046-5010-8036-c8c04f585633","value_id":2,"value_date":"2025-03-19T15:44:19.951259","value_section":"audit-user-install-softwares","value_key":"audit-user-installed-softwares","value":{"C:\\Users\\14166":[{"key":"7d96caee-06e6-597c-9f2f-c7bb2e0948b4,","name":"Signal 7.46.1,","version":"7.46.1,","publisherSignal Messenger, LLC","install_date":"","install_location":"","system_component":0,"uninstall_string":"\"C:\\Users\\14166\\AppData\\Local\\Programs\\signal-desktop\\Uninstall Signal.exe\" /currentuser"},{"key":"ab389edf02bdd1062629fbc418c7983f","name":"WhatsApp Web","version":"1.0","publisher":"Google\\Chrome,","install_date":"20240926,","install_location":",","system_component":0,"uninstall_string":"\"C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe\" --profile-directory=Default --uninstall-app-id=hnpfjngllnobngcgfapefoaidbinmjnm"}]},"expiration_date":null,"created_on":"2025-03-19T15:44:21.294252","created_by":null,"computer_fqdn":"delpl-202400010.ad.sdis91.fr,","description":"GSIC FIXE Fred Emme,","server_name":"wapt.intra.sdis91.fr,","_section":"audit-user-installed-softwares,","_key":"audit-user-installed-softwares"}

Ich muss diese Daten nun in einem Bericht extrahieren.
Vielen Dank.

Hallo Frédérique,

fredemme schrieb: ↑20. März 2025 - 10:08 Uhr ...solange sie in der Liste „Programme hinzufügen/entfernen“ angezeigt werden

Die Windows-Oberfläche „Programme hinzufügen/entfernen“ fasst systemweite Software und die im aktuellen Benutzermodus installierte Software zusammen. Werden diese Inhalte angezeigt, hängen die in WAPT angezeigten Informationen vom aktuell angemeldeten Benutzer ab, was irreführend sein kann. Es ist wichtig, zwischen den beiden zu unterscheiden (und Microsoft trägt nicht gerade dazu bei, indem alles vermischt wird …).

Und wie ich bereits sagte, ist es am besten, die Installation in %appdata% zu blockieren

Denis