{"id":5855,"date":"2025-10-30T08:00:00","date_gmt":"2025-10-30T06:00:00","guid":{"rendered":"https:\/\/support.withsecure.com\/?post_type=changelog&#038;p=5855"},"modified":"2026-10-19T12:19:56","modified_gmt":"2026-10-19T09:19:56","slug":"elements-api-2025-10-30-update-de","status":"publish","type":"changelog","link":"https:\/\/support.withsecure.com\/de\/changelogs\/elements-api-2025-10-30-update-de\/","title":{"rendered":"Elements API &#8211; 2025-10-30 Aktualisierung"},"content":{"rendered":"<h2 data-id=\"new-response-actions-to-enable-new-workflows\">Neue Antwortaktionen, die neue Arbeitsabl\u00e4ufe erm\u00f6glichen<\/h2>\n<p>Wir haben neue Endpunkte f\u00fcr Antwortaktionen hinzugef\u00fcgt unter <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">POST \/response-actions\/v1\/execute\/&lt;name&gt;<\/code> um die M\u00f6glichkeiten der Remote-Ausf\u00fchrung sowohl f\u00fcr die Ger\u00e4te- als auch f\u00fcr die Identit\u00e4tsverwaltung zu erweitern.<\/p>\n<p>So k\u00f6nnen Sie neue Arbeitsabl\u00e4ufe automatisieren, die auf die Zielger\u00e4te und -identit\u00e4ten einwirken.<\/p>\n<p>Mit dieser Version erh\u00f6ht sich die Anzahl der von API unterst\u00fctzten Antwortaktionen von 8 auf 32.<\/p>\n<h3 data-id=\"device-response-actions\">Antwortaktionen des Ger\u00e4ts<\/h3>\n<p>Die folgenden Ger\u00e4teaktionen sind verf\u00fcgbar:<\/p>\n<ul>\n<li><strong>Vollst\u00e4ndigen Speicherauszug erstellen<\/strong> &#8211; L\u00e4dt einen vollst\u00e4ndigen Speicherauszug vom Ger\u00e4t hoch<\/li>\n<li><strong>Registrierungsschl\u00fcssel oder Wert l\u00f6schen<\/strong> &#8211; L\u00f6scht einen angegebenen Windows-Registrierungsschl\u00fcssel oder -wert<\/li>\n<li><strong>Geplante Aufgabe l\u00f6schen<\/strong> &#8211; L\u00f6scht eine angegebene geplante Windows-Aufgabe<\/li>\n<li><strong>Windows-Dienst l\u00f6schen<\/strong> &#8211; L\u00f6scht einen angegebenen Windows-Dienst<\/li>\n<li><strong>WMI-Persistenzobjekte l\u00f6schen<\/strong> &#8211; L\u00f6scht die Persistenzobjekte der Windows Management Instrumentation (WMI)<\/li>\n<li><strong>Laufende Prozesse aufz\u00e4hlen<\/strong> &#8211; Z\u00e4hlt die laufenden Prozesse auf dem Ger\u00e4t auf<\/li>\n<li><strong>Aufz\u00e4hlung der WMI-Persistenzmechanismen<\/strong> &#8211; Aufz\u00e4hlung der WMI-Persistenzmechanismen, einschlie\u00dflich Ereignisverbraucher, Filter und Bindungen<\/li>\n<li><strong>Dateisystemstruktur auflisten<\/strong> &#8211; Listet die Struktur des Dateisystems anhand von Pfad\u00fcbereinstimmungsmustern auf<\/li>\n<li><strong>Registrierungsschl\u00fcssel und Werte auflisten<\/strong> &#8211; Listet Windows-Registrierungsschl\u00fcssel und -werte anhand von Pfad\u00fcbereinstimmungsmustern auf<\/li>\n<li><strong>Geplante Aufgaben auflisten<\/strong> &#8211; Listet alle geplanten Windows-Aufgaben auf dem Ger\u00e4t auf<\/li>\n<li><strong>Abrufen von amcache-Dateien<\/strong> &#8211; Ruft die Cache-Datei f\u00fcr Anwendungskompatibilit\u00e4t vom Ger\u00e4t ab<\/li>\n<li><strong>Abrufen von Antiviren-Protokollen<\/strong> &#8211; Ruft Protokolldateien von Antiviren-Software zur Sicherheitsanalyse ab<\/li>\n<li><strong>Abrufen von Browser-Artefakten<\/strong> &#8211; Ruft den Browserverlauf vom Ger\u00e4t ab<\/li>\n<li><strong>Abrufen von Ereignisprotokoll-Tracing-Dateien<\/strong> &#8211; Ruft .etl-Ereignisprotokolldateien mit Aufzeichnungen \u00fcber Systemaktivit\u00e4ten ab<\/li>\n<li><strong>Abrufen von Dateien vom Ger\u00e4t<\/strong> &#8211; Ruft Dateien vom Ger\u00e4t auf der Grundlage von Pfad\u00fcbereinstimmungsmustern ab<\/li>\n<li><strong>Abrufen von Sprunglistendateien<\/strong> &#8211; Ruft Sprunglisten ab, die in den Unterordnern AutomaticDestinations und CustomDestinations gespeichert sind<\/li>\n<li><strong>Master-Boot-Record abrufen<\/strong> &#8211; Ruft den Master Boot Record (MBR) von einem angegebenen Laufwerk ab<\/li>\n<li><strong>Abrufen der Stammdatentabelle<\/strong> &#8211; Ruft die Master File Table (MFT) von einem angegebenen Laufwerk ab<\/li>\n<li><strong>Abrufen von Netzwerkverbindungen<\/strong> &#8211; Ruft Netzwerkverbindungen, Routing-Tabellen, Schnittstellenstatistiken und zugeh\u00f6rige Prozessinformationen ab<\/li>\n<li><strong>Abrufen von Prefetch-Dateien<\/strong> &#8211; Ruft Windows Prefetch-Dateien mit Beweisen f\u00fcr die Programmausf\u00fchrung ab<\/li>\n<li><strong>Prozessspeicherabzug abrufen<\/strong> &#8211; Ruft einen Speicherauszug eines bestimmten Prozesses ab<\/li>\n<li><strong>Abrufen von RDP-Cache-Dateien<\/strong> &#8211; Ruft Bitmap-Cache-Dateien des Remote-Desktop-Protokolls (RDP) ab<\/li>\n<li><strong>Abrufen der zuletzt aufgerufenen Dateien<\/strong> &#8211; Abrufen von Informationen \u00fcber zuletzt aufgerufene Dateien und Ordner aus den Artefakten der Benutzeraktivit\u00e4ten<\/li>\n<li><strong>Abrufen von Hive-Dateien der Registrierung<\/strong> &#8211; Ruft die Hive-Dateien der Windows-Registrierung ab<\/li>\n<li><strong>Abrufen der SRUM-Datenbank<\/strong> &#8211; Ruft die Datenbank des Systemresource usage monitor (SRUM) ab.<\/li>\n<li><strong>Abrufen von Windows-Ereignisprotokolleintr\u00e4gen<\/strong> &#8211; Ruft Windows-Ereignisprotokolleintr\u00e4ge basierend auf angegebenen Filtern ab<\/li>\n<li><strong>Abrufen von Windows-Ereignisprotokolldateien<\/strong> &#8211; Ruft Windows-Ereignisprotokolldateien ab<\/li>\n<li><strong>Prozess beenden<\/strong> &#8211; Beendet Prozesse, die den angegebenen Mustern entsprechen<\/li>\n<li><strong>Gewinde beenden<\/strong> &#8211; Beendet einen Thread<\/li>\n<\/ul>\n<h3 data-id=\"identity-response-actions\">Identit\u00e4tsbezogene Ma\u00dfnahmen<\/h3>\n<p>F\u00fcr Microsoft Entra sind die folgenden Identity Response-Aktionen verf\u00fcgbar:<\/p>\n<ul>\n<li><strong>Benutzerzugriff in Microsoft Entra sperren<\/strong> &#8211; Sperrt den Zugriff eines Benutzers auf alle Ressourcen innerhalb des Microsoft Entra-\u00d6kosystems<\/li>\n<li><strong>Microsoft Entra-Sitzung beenden<\/strong> &#8211; Beendet die Microsoft Entra-Sitzung eines Benutzers<\/li>\n<li><strong>Microsoft Entra-Kennwort zur\u00fccksetzen<\/strong> &#8211; Setzt das Microsoft Entra Passwort eines Benutzers zur\u00fcck<\/li>\n<\/ul>\n<h3 data-id=\"response-action-results-and-attachments\">Ergebnisse der Reaktionsma\u00dfnahmen und Anh\u00e4nge<\/h3>\n<p>Ein neuer Endpunkt steht zur Verf\u00fcgung, um die tats\u00e4chlichen Ergebnisse von Antwortaktionen abzurufen, die Daten zur\u00fcckgeben (z. B. Speicherabz\u00fcge oder andere Dateien):<\/p>\n<p><code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses\/tasks<\/code><\/p>\n<p>\u00dcber diesen Endpunkt k\u00f6nnen Sie alle Dateien oder Anh\u00e4nge herunterladen, die durch abgeschlossene Antwortaktionen erzeugt wurden. Um festzustellen, wann Ihre Aktion abgeschlossen ist, fragen Sie zun\u00e4chst den Status \u00fcber <code class=\"code codeInline\" spellcheck=\"false\" tabindex=\"0\">GET \/response-actions\/v1\/responses<\/code>. Wenn die Aktion als abgeschlossen markiert ist, stehen Ihre Anh\u00e4nge zum Herunterladen vom Aufgaben-Endpunkt bereit.<\/p>\n<h3 data-id=\"start-building\">Mit dem Bau beginnen<\/h3>\n<p>Die vollst\u00e4ndige Dokumentation API ist verf\u00fcgbar unter <span class=\"js-embed embedResponsive inlineEmbed\"><br \/>\n    <a href=\"https:\/\/community.withsecure.com\/home\/leaving?allowTrusted=1&amp;target=https%3A%2F%2Fconnect.withsecure.com%2Fapi-reference%2Felements%2F\" rel=\"nofollow noopener ugc\" target=\"_blank\"><br \/>\n        https:\/\/connect.withsecure.com\/api-reference\/elements\/<br \/>\n    <\/a><br \/>\n<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Neue Antwortaktionen, die neue Arbeitsabl\u00e4ufe erm\u00f6glichen Wir haben neue Endpunkte f\u00fcr Antwortaktionen hinzugef\u00fcgt unter POST \/response-actions\/v1\/execute\/&lt;name&gt; um die M\u00f6glichkeiten der Remote-Ausf\u00fchrung sowohl f\u00fcr die Ger\u00e4te- als auch f\u00fcr die Identit\u00e4tsverwaltung&hellip;<\/p>\n","protected":false},"template":"","changelog_product":[128],"class_list":["post-5855","changelog","type-changelog","status-publish","hentry"],"acf":{"release_date":"20251030","version":"","source_system":"vanilla-import","source_foreign_id":"","import_hash":"e177efc1947ac1c2b4879a955e619d7284bb7fc9","vanilla_article_id":32730,"legacy_author":"ArtoV","vanilla_url":"https:\/\/community.withsecure.com\/changelogs-de\/kb\/articles\/32730-elements-api-2025-10-30-update","vanilla_category_id":170,"machine_translated":true},"_links":{"self":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog\/5855","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog"}],"about":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/types\/changelog"}],"wp:attachment":[{"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/media?parent=5855"}],"wp:term":[{"taxonomy":"changelog_product","embeddable":true,"href":"https:\/\/support.withsecure.com\/de\/wp-json\/wp\/v2\/changelog_product?post=5855"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}