Event Mail Notification
Was macht das Programm?
Event Mail Notification (EMN) ist ein Windows-Dienst, der automatisch Windows-Ereignisse überwacht und bei definierten Vorfällen sofort eine E-Mail-Benachrichtigung versendet. Ziel ist es, Administratoren und IT-Teams frühzeitig über sicherheitsrelevante oder kritische Systemereignisse zu informieren, um Ausfälle und Sicherheitsprobleme zu vermeiden.
Wie funktioniert die Überwachung?
- EMN liest regelmäßig die Windows-Ereignisprotokolle (Eventlogs) aus.
- Sie definieren, welche Ereignisse relevant sind (z. B. Sicherheitswarnungen, Systemfehler, Antivirus-Meldungen).
- Sobald ein solches Ereignis erkannt wird, erstellt EMN eine detaillierte E-Mail mit allen wichtigen Informationen:
- Ereignis-ID
- Zeitpunkt
- Computername und Domain
- Quelle (Provider)
- Prozess- und Thread-ID
- Vollständiger Ereignisinhalt
Beispiel 1: Sicherheitsüberwachung
Sie möchten sicherstellen, dass Ihr Windows Defender zuverlässig arbeitet.
Konfiguration:
- Log: Microsoft-Windows-Windows Defender/Operational
- Event-ID: 1116 (Bedrohung erkannt)
- Intervall: alle 60 Minuten prüfen
Ergebnis:
Sobald Defender eine Bedrohung meldet, sendet EMN eine E-Mail mit:
Betreff: Sicherheitsereignis auf SERVER01
Details: - Ereignis-ID: 1116
- Zeitpunkt: 28.12.2025 14:32 - Computer: SERVER01
- Domain: firma.local - Ereignisinhalte: Malware wurde erkannt und entfernt.
Beispiel 2: Systemfehler
Sie möchten über kritische Systemfehler informiert werden.
Konfiguration:
- Log: System
- Event-ID: 1001 (Systemfehler)
- Intervall: alle 15 Minuten prüfen
Ergebnis:
EMN sendet eine E-Mail:
Betreff: Systemfehler auf CLIENT05
Details:
- Ereignis-ID: 1001
- Zeitpunkt: 28.12.2025 09:15
- Computer: CLIENT05
- Ereignisinhalte: Der Computer wurde unerwartet neu gestartet.
Besondere Vorteile
- Individuelle Konfiguration: Sie bestimmen, welche Ereignisse überwacht werden.
- Sichere Kommunikation: Versand über SMTP mit TLS.
- Mehrsprachigkeit: Deutsch und Englisch.
- Einfache Installation: Als Windows-Dienst mit optionaler Silent-Installation für mehrere Systeme.
- Langzeit-Monitoring: Ideal für Compliance und Sicherheitsanalysen.
Ideal für
- Systemadministratoren, die Ausfallzeiten minimieren wollen.
- IT-Abteilungen, die Sicherheitsvorfälle früh erkennen müssen.
- Unternehmen, die Compliance-Anforderungen erfüllen.