Рейтинг:2

Какие идентификаторы событий генерируются на сервере Windows при внесении изменений в диалоговое окно службы входа?

флаг cn

Есть ли способ включить журналы, когда в учетные данные для службы, подобной приведенной ниже, вносятся изменения?

Свойства SQL Server (MSSQLSERVER) (локальный компьютер)

флаг cn
Кстати, это вполне правильный вопрос.
Рейтинг:0
флаг in

Инструмент subinacl должен позволить вам это сделать, см. эту статью в блоге, в которой говорится об этом: https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html

Однако имейте в виду, что subinacl больше недоступен, но встроенный icacls.exe должен делать то же самое.

По совпадению, продукт, упомянутый в этом посте (EventSentry), делает это изначально и может генерировать предупреждение каждый раз, когда изменяется свойство службы, такое как пользователь, тип запуска, двоичный файл и т. д.

флаг cn
Это немного устаревший инструмент для изменения разрешений. SetACL, вероятно, работает лучше. Только для аудита изменений этого значения вы можете включить аудит реестра для службы (служб).

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.