Windows 11 - Deaktivierung der Protokollierung: Microsoft Windows Security Auditing

[RECHENKNECHT2.0]

Hey Leute,


ich habe ein kleines Problem mit meinem Windows 11 und ich hoffe, ihr könnt mir weiterhelfen. Ich bekomme ständig die Meldung „Die Windows-Filterplattform hat die Bindung an einen lokalen Anschluss zugelassen.“ im Security-Audit-Protokoll. Das Schlimme ist, dass diese Meldungen 100-mal im Sekundentakt auftreten und meine SSD dadurch permanent belastet wird.


Ich habe versucht, nach einer Lösung zu suchen, aber bisher nichts Brauchbares gefunden. Ich finde es wirklich nervig, dass meine SSD ständig beschrieben wird, nur wegen dieser Meldungen. Es bringt mich zur Verzweiflung!


Kennt ihr vielleicht eine Möglichkeit, wie man diese Protokollierung deaktivieren kann? Ich bin mir bewusst, dass es sich um eine wichtige Sicherheitsfunktion handelt, aber in meinem Fall scheint sie einfach nur überflüssig zu sein und mein System unnötig zu belasten.


Als Zwischenlösung nutze ich die Option „Ereignisse nicht überschreiben (Protokoll manuell löschen)“

Für eure Hilfe wäre ich wirklich dankbar! Falls jemand von euch eine Lösung kennt oder ähnliche Erfahrungen gemacht hat, wäre es super, wenn ihr mir eure Tipps mitteilen könntet.


Danke im Voraus für eure Unterstützung!

 

[Lawnmower]

Scheint mir so dass irgendeine Anwendung oder Service das verursacht wenn es eine Netzwerk Kommunikation aufbaut.
Du solltest, statt am Protokoll rumzuschrauben, eher die Ursache dafür finden.

Und da Windows ja sowiso schon sehr viele Logs schreibt, wird das die SSD kaum stören.

 

[RECHENKNECHT2.0]

Hey,


danke für deine Antwort! Du hast recht, es wäre wahrscheinlich besser, die Ursache für diese Meldungen zu finden, anstatt einfach das Protokoll zu deaktivieren.

Was die SSD-Belastung angeht, stimme ich dir zu, dass Windows bereits viele Logs schreibt. Aber in meinem Fall scheinen diese speziellen Meldungen die Hauptursache für die Schreiblast zu sein laut dem Ressourcenmonitor bin ich erst darauf aufmerksam gewordne. Daher wäre es für mich ideal, wenn ich sie irgendwie reduzieren könnte.

Leider protokolliert Windows auch welche Adressen mein Browser, selbst im Inkognitomodus aufruft. Was inakzeptabel ist:

Die Windows-Filterplattform hat eine Verbindung zugelassen.

Anwendungsinformationen:
Prozess-ID:
Anwendungsname: ... firefox.exe

Netzwerkinformationen:
Richtung: Ausgehend
Quelladresse
Quellport:
Zieladresse: x.x.x.x
Zielport: 443
Protokoll: 6

 

[snakesh1t]

Leider protokolliert Windows auch welche Adressen mein Browser, selbst im Inkognitomodus aufruft. Was inakzeptabel ist:

Der Incognito-Modus soll auch nur im Programm selbst den Verlauf etc. unterbinden.
Das hat nichts mit den Windows Logs zu tun....

 

[kartoffelpü]

Was sagt ein auditpol /get /subcategory:"Filtering Platform Connection" in einer administrativen CMD?
Sollte standardmäßig deaktiviert sein:

Falls nicht, wieder deaktivieren: auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:disable

 

[qiller]

Du kannst ja mal mit dem Processexplorer schauen, welcher Dienst (svchost.exe ist ja nur der Dienststarter) hinter der Prozess-ID in deinem Screenshot steht. Dann weiß man zumindest schonmal, welcher Dienst die ganzen Einträge verursacht.

Ergänzung (20. März 2024)

Was sagt ein auditpol /get /subcategory:"Filtering Platform Connection" in einer administrativen CMD?
Sollte standardmäßig deaktiviert sein:
Anhang anzeigen 1466559

Falls nicht, wieder deaktivieren: auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:disable

Auf deutschen Clients:

auditpol /get /subcategory:"Filterplattformverbindung"

bzw.

auditpol /set /subcategory:"Filterplattformverbindung" /success:disable /failure:disable

 

[RECHENKNECHT2.0]

Was sagt ein auditpol /get /subcategory:"Filtering Platform Connection" in einer administrativen CMD?
Sollte standardmäßig deaktiviert sein:
Anhang anzeigen 1466559

Falls nicht, wieder deaktivieren: auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:disable

Super, genau das war es.

 auditpol /get /subcategory:"Filterplattformverbindung"
Systemüberwachungsrichtlinie
Kategorie/Unterkategorie                  Einstellung
Objektzugriff
  Filterplattformverbindung               Erfolg und Fehler
PS C:\Windows\System32> auditpol /set /subcategory:"Filterplattformverbindung" /success:disable /failure:disable
Der Befehl wurde erfolgreich ausgeführt.
PS C:\Windows\System32> auditpol /get /subcategory:"Filterplattformverbindung"
Systemüberwachungsrichtlinie
Kategorie/Unterkategorie                  Einstellung
Objektzugriff
  Filterplattformverbindung               Keine Überwachung

Vielen Dank für die schnelle Lösung! Nun ist endlich ruhe und das Problem gelöst.😌