BAM vs. UserAssist: zwei benutzerbezogene Ausführungsspuren
BAM und UserAssist ordnen Programmausführung einem Benutzer zu. Vergleich von Speicherort, Zeitstempeln, Zählern, GUI- und Hintergrundstarts sowie Aufbewahrung.
Beiträge mit Tag: #user-attribution
BAM: von der SID zum Benutzernamen – Ausführung zuordnen
Wie BAM Programme Konten zuordnet: SID lesen, über ProfileList, SAM oder die Domäne auflösen, bekannte SIDs wie SYSTEM und DWM erkennen und Fallstricke meiden.