https://technikkram.net/blog/2016/08/19/windows-10-audit-modus-zum-klonen-vorbereiten/