Desktop-Anwendungs-Nutzungsverfolgung

Kabeen ermöglicht die Verfolgung nativer Windows- und MacOS-Anwendungen

Die Kabeen-Benutzeragenten erfassen die Anwendungsnavigation aus dem Windows- und macOS-Fenstersystem. Alle diese Anwendungen, wenn sie auf dem Bildschirm des Benutzers angezeigt werden, sind mit einem Prozess verbunden, der in Ihren Anwendungseinstellungen im Kabeen-Inventar beschrieben werden muss.

Voraussetzungen

  • Kabeen-Benutzeragenten müssen auf Arbeitsplätzen bereitgestellt und funktionsfähig sein
  • Überwachte Anwendungen müssen auf dem Arbeitsplatz des Benutzers angezeigt werden können: Es ist nicht möglich, eine Hintergrundanwendung zu überwachen (Beispiel: EDR/XDR-Agent)

Native Anwendungsverfolgung konfigurieren

  1. Klicken Sie in Ihrem Anwendungsinventar auf die zu konfigurierende Anwendung
  2. Klicken Sie auf das Einstellungen-Symbol (⚙️) oben rechts auf der Seite
  3. Navigieren Sie zum Abschnitt Nutzung

Im Abschnitt Native Anwendungs-Nutzungsverfolgung: Geben Sie den Namen der zu verfolgenden Anwendung ein, wie er in der Beschreibung der ausführbaren Datei der Anwendung auf dem Arbeitsplatz erscheint.

Beschreibung einer Anwendung identifizieren

Um die Beschreibung einer auf einem Arbeitsplatz ausgeführten Anwendung abzurufen, stehen Ihnen mehrere Methoden zur Verfügung. In allen Fällen ist das Feld Beschreibung in Kabeen einzugeben, nicht der Name der ausführbaren Datei (excel.exe, acrobat.exe...).

Der erwartete Wert ist der angezeigte Prozessname, also die Spalte Beschreibung im Task-Manager (zum Beispiel Microsoft Excel). Es ist weder der Name der ausführbaren Datei (excel.exe) noch der interne ProcessName (EXCEL, wie von Get-Process zurückgegeben). Hinweis: Eine Anwendung, die nicht auf dem Bildschirm angezeigt wird (Hintergrundanwendung), kann nicht verfolgt werden.

Aus den Eigenschaften der ausführbaren Datei

Klicken Sie mit der rechten Maustaste auf die .exe-Datei der Anwendung und öffnen Sie Eigenschaften → Registerkarte Details. Das Feld Dateibeschreibung enthält den von Kabeen erwarteten Wert.

Aus dem Task-Manager (Registerkarte Prozesse)

Öffnen Sie bei laufender Anwendung den Task-Manager (Strg + Umschalt + Esc). Die Registerkarte Prozesse zeigt direkt die Beschreibung jeder Anwendung an (nicht den Dateinamen). Achten Sie darauf, eventuelle „(32 Bit)"-Vermerke nicht zu übernehmen.

Aus dem Task-Manager (Registerkarte Details)

Die Registerkarte Details listet die Prozesse mit Namen der ausführbaren Datei, Kennung (PID), Benutzer, CPU und Speicher auf. So zeigen Sie die Beschreibung an:

  1. Klicken Sie mit der rechten Maustaste auf eine Spaltenüberschrift
  2. Wählen Sie Spalten auswählen
  3. Aktivieren Sie Befehlszeilenbeschreibung (oder Beschreibung, je nach Windows-Version)

Die hinzugefügte Spalte liefert den in Kabeen einzutragenden Wert.

Über die Kommandozeile (PowerShell)

PowerShell stellt die Beschreibung jedes Prozesses direkt bereit:

Get-Process | Select-Object ProcessName, Id, Description | Sort-Object Description

So filtern Sie nach einer bestimmten Anwendung:

Get-Process excel | Select-Object ProcessName, Id, Description

In CMD gibt der Befehl tasklist nur den Namen der ausführbaren Datei zurück. Wenn Sie die Beschreibung dennoch in CMD abrufen möchten, verwenden Sie wmic process get Name,ProcessId,Description (veraltetes Dienstprogramm, aber auf den meisten Windows-Arbeitsplätzen noch vorhanden).

In Kabeen wird bei diesem Namen nicht zwischen Groß- und Kleinschreibung unterschieden.

Einige Beispiele:

  • chatgpt für eine lokal installierte ChatGPT-Anwendung
  • Microsoft Excel (nicht excel.exe)
  • Adobe Acrobat Pro (nicht acrobat.exe)

Mehrere Desktop-Clients für dieselbe Anwendung hinzufügen

  1. Klicken Sie auf Zusätzlichen Namen hinzufügen
  2. Wiederholen Sie die Konfiguration für jeden Namen
  3. Alle „Clients" werden in den Statistiken der Anwendung zusammengeführt