Регистрация Войти
Рейтинг:-1
avatar Server

Почему только что установленная виртуальная машина Windows 10 генерирует 4624/4625, тогда как для событий входа в учетную запись аудита в политике аудита установлено значение «Нет аудита»

флаг ua
user888017

Все есть в заголовке. Кстати, по умолчанию для каждой политики установлено значение «Без аудита» в политике аудита, но мы по-прежнему получаем события в средстве просмотра событий. Я не понимаю, как.

33
0 + 0
Рейтинг:0
avatar Server
флаг cn
Greg Askew

Возможно, вы настроили устаревшие политики аудита. Они не используются по умолчанию. Политики аудита настраиваются в разделе Параметры Windows\Параметры безопасности\Расширенная конфигурация политики аудита.

0 + 0
флаг ua
user888017
Спасибо за ваш отзыв. Я ничего не настраивал. Я только что установил виртуальную машину Win10 и понял, что многие события включены по умолчанию, и это не соответствует тому, что я вижу в политике аудита. Если я открою «Локальную политику безопасности» и перейду к «Параметры безопасности\Расширенная политика аудита\Политики аудита системы — Объект локальной групповой политики\Вход в систему/Выход из системы», я получаю всю подкатегорию «Не настроено»
0
Ответить
флаг ua
user888017
Но на вкладке «Объяснение» в «Свойствах» написано «По умолчанию для клиентских выпусков: успех». Так может это значит, что если ничего не настраивать, то ставится это значение по умолчанию. Это объяснило бы 4624, но не 4625 :/
0
Ответить
флаг cn
Greg Askew
Если `auditpol /get/category:*` показывает, что он включен, его необходимо настроить в политике, чтобы изменить его.
0
Ответить
флаг ua
user888017
Я выполнил твою команду. Я получил «Нет аудита» для всех категорий «Вход в систему/выход из системы».
0
Ответить
флаг ua
user888017
К сожалению, теперь я больше не получаю 462[4|5]. Может быть, я что-то изменил во время своих манипуляций. Тем не менее, спасибо за ваши разъяснения.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.