Memtime erfasst keine Aktivitäten (blockiert durch Windows-Gruppenrichtlinien)

Wenn Memtime deine Aktivitäten noch nicht erfasst und du normalerweise Admin-Rechte benötigst, um Programme auf deinem Gerät zu installieren, könnte die Erfassung durch eine Gruppenrichtlinie blockiert sein.

In diesem Fall erscheint eine Fehlermeldung, die wie folgt lautet: "Einige Memtime-Prozesse konnten nicht gestartet werden":

Option 1

1. Gruppenrichtlinienverwaltung öffnen

Öffne die Gruppenrichtlinienverwaltung über das Windows-Startmenü.

2. AppLocker-GPO bearbeiten

Rechtsklick auf die AppLocker-Gruppenrichtlinie aus und klicke auf Edit.

3. Zu AppLocker navigieren

Navigiere zu Computerkonfiguration → Richtlinien → Windows-Einstellungen →
Sicherheitseinstellungen → Anwendungssteuerungsrichtlinien → AppLocker und klappe
es auf.

4. Neue Regel erstellen

Klicke mit der rechten Maustaste auf Executable Rules und wähle Create New Rule.

5. Assistent starten

Klicke auf Next, um den Regelassistenten zu starten.

6. Berechtigungen festlegen

Wähle Allow aus und setze die Benutzergruppe auf Everyone. Klicke anschließend auf
Weiter.

7. Publisher-Bedingung auswählen

Wähle Publisher als Regelbedingung aus und klicke auf Weiter.

8. Referenzdatei auswählen

Klicke auf Browse und wähle eine signierte Memtime-Executable als Referenzdatei aus.

9. Memtime-Executable auswählen

Wähle die Datei memtime.exe im Installationsverzeichnis aus.

10. Benutzerinstallation auswählen

Wähle die Datei memtime.exe aus dem Benutzerinstallationsverzeichnis aus.

11. Publisher-Ebene festlegen

Verschiebe den Regler auf die Ebene Publisher, damit alle mit dem Zertifikat der Memtime
GmbH signierten EXE-Dateien zugelassen werden.

12. Keine Ausnahmen konfigurieren

Lasse den Bereich Exceptions leer und klicke auf Weiter.

13. Regel erstellen

Überprüfe den Namen der Regel und klicke auf Create.

14. Ergebnis prüfen

Prüfe, dass die neue Publisher-Regel unter Executable Rules angezeigt wird und für alle mit
dem Memtime-Zertifikat signierten EXE-Dateien gilt.

Option 2

Leite diesen Artikel bitte an deine Systemadministratorin oder deinen Systemadministrator weiter, um den Erfassungs-Kern von Memtime zuzulassen:

• Öffne die Gruppenrichtlinienverwaltung
  

  Drücke Win + R, gib „gpedit.msc“ ein und drücke Enter, wenn du eine lokale Gruppenrichtlinie auf deinem Computer konfigurierst.

   

  Wenn du Gruppenrichtlinien in einer Active Directory-Umgebung verwaltest, öffne die Gruppenrichtlinienverwaltungskonsole (GPMC) auf deinem Domänencontroller.
  
  

• GPO erstellen oder bearbeiten
  

  In der GPMC navigierst du zu dem Ort, an dem du die GPO erstellen oder bearbeiten möchtest. Das kann auf Computer-Ebene oder innerhalb einer Organisationseinheit (OU) sein, wenn du in einer Active Directory-Umgebung bist.

   

  Klicke mit der rechten Maustaste auf den Zielort und wähle „Eine GPO in dieser Domäne erstellen und hier verknüpfen“, um eine neue GPO zu erstellen, oder klicke mit der rechten Maustaste auf eine bestehende GPO und wähle „Bearbeiten“, um sie zu ändern.
  
  

• GPO-Einstellungen bearbeiten
  

  Im Gruppenrichtlinienobjekt-Editor (GPOE) navigiere zu folgendem Ort:

   

  Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Softwareeinschränkungsrichtlinien

   

  Wenn dieser Ordner nicht existiert, musst du ihn möglicherweise erstellen. Klicke dann mit der rechten Maustaste auf „Softwareeinschränkungsrichtlinien“ und wähle „Neue Softwareeinschränkungsrichtlinien“.
  
  

• Erstelle eine Pfadregel
  

  Klicke mit der rechten Maustaste auf „Zusätzliche Regeln“ im rechten Fenster und wähle „Neue Pfadregel“.

   

  Navigiere zum Speicherort der exe-Datei und wähle sie aus:

   

  %LOCALAPPDATA%\memtime\user\core\core.exe
  
  
  
  

Was bedeutet %LOCALAPPDATA% im Pfad?

%LOCALAPPDATA% ist ein Windows Platzhalter für einen Ordner, in dem Programme lokale Daten speichern.

Statt eines festen Pfads passt sich dieser automatisch an jeden Benutzer an.

Für dich bedeutet das: Der Pfad zeigt auf deinen persönlichen Benutzerordner auf diesem Gerät, in dem z. B. Einstellungen oder temporäre Daten gespeichert werden.

Wichtig: Dieser Ordner gilt nur für diesen Computer und wird nicht mit anderen Geräten synchronisiert.

• Sicherheitsstufe festlegen
  

  Wähle die Sicherheitsstufe für diese Pfadregel. Um das Programm auszuführen, wähle „Unbegrenzt“.
  
  

  Der Wechsel zu einem Basic-Benutzer wird dieses Problem nicht lösen. Um sicherzustellen, dass Memtime Aktivitäten effektiv erfassen kann, ist dieser Schritt notwendig.

   

• GPO anwenden
  

  Schließe den Gruppenrichtlinienobjekt-Editor.

   

  Verlinke die GPO mit der entsprechenden Organisationseinheit (OU) oder dem Bereich, in dem du sie anwenden möchtest.
  
  

• Gruppenrichtlinien-Update erzwingen
  

  Auf dem Zielcomputer, auf dem du das Programm ausführen lassen möchtest, öffne ein erhöhtes Eingabeaufforderungs- oder PowerShell-Fenster. Führe dann den folgenden Befehl aus, um ein Gruppenrichtlinien-Update zu erzwingen:

  gpupdate /force

Sobald dein Systemadministrator diese Änderungen anwendet, sollte Memtime die erforderlichen Berechtigungen haben, um deine Aktivitäten zu erfassen.