Powershell aufrufe überwachen

[Timo030577]

Hi,
wir wollen Powershell aufrufe per ADC-Rule überwachen, ABER die Powershell Aufrufe von SCCM sollen NICHT überwacht werden, da sonst alles an Logging überflutet wird
Ich würde die 2 Verzeichnisse von der Rule ausnehmen: c:windwows/ccm ....

oder habt ihr vll. eine andere Idee=

[uspange]

kling gut, aber ich habe kein SCCM zum Testen hier