#object-access
11 articles
Windows Events11
ID d'événement Windows 5484 – Microsoft-Windows-Security-Auditing : Une poignée vers un objet a été demandée
L'ID d'événement 5484 enregistre lorsqu'un processus demande un handle à un objet dans Windows. Cet événement d'audit de sécurité suit les tentatives d'accès aux objets à des fins de conformité et de surveillance de la sécurité.
ID d'événement Windows 4963 – Microsoft-Windows-Security-Auditing : Audit d'accès aux objets désactivé
L'ID d'événement 4963 indique que l'audit d'accès aux objets a été désactivé sur un système Windows. Cet événement de sécurité se déclenche lorsque les stratégies d'audit pour la surveillance de l'accès aux fichiers, dossiers ou registres sont désactivées.
ID d'événement Windows 4932 – Microsoft-Windows-Security-Auditing : Une tentative d'accès à un objet a été effectuée
L'ID d'événement 4932 enregistre lorsqu'un processus tente d'accéder à un objet protégé par la sécurité. Cet événement d'audit se déclenche lorsque l'audit d'accès aux objets est activé et aide à suivre les tentatives d'accès aux fichiers, au registre ou aux services.
ID d'événement Windows 4890 – Microsoft-Windows-Security-Auditing : Une poignée vers un objet a été demandée
L'ID d'événement 4890 enregistre lorsqu'un processus demande un handle à un objet système. Cet événement d'audit de sécurité suit les tentatives d'accès aux objets à des fins de conformité et de surveillance de la sécurité.
ID d'événement Windows 4866 – Sécurité : Tentative d'opération sur un objet
L'ID d'événement 4866 indique une tentative d'effectuer une opération sur un objet de sécurité, généralement liée aux modifications de contrôle d'accès du système de fichiers ou du registre dans les environnements Windows.
ID d'événement Windows 4693 – Microsoft-Windows-Security-Auditing : Tentative d'accès à un objet système protégé
L'ID d'événement 4693 enregistre lorsqu'un processus tente d'accéder à un objet système protégé, indiquant généralement l'application de la politique de sécurité ou des tentatives d'accès non autorisées potentielles dans les environnements Windows.
ID d'événement Windows 4907 – Microsoft-Windows-Security-Auditing : Une poignée vers un objet a été demandée
L'ID d'événement 4907 enregistre lorsqu'un processus demande un handle à un objet système. Cet événement d'audit de sécurité suit les tentatives d'accès aux objets à des fins de conformité et de surveillance de la sécurité.
ID d'événement Windows 4663 – Sécurité : Une tentative d'accès à un objet a été effectuée
L'ID d'événement 4663 enregistre lorsqu'un processus tente d'accéder à un fichier, un dossier, une clé de registre ou un autre objet sécurisable. Cet événement d'audit de sécurité suit les tentatives d'accès aux objets pour la conformité et l'analyse judiciaire.
ID d'événement Windows 4662 – Sécurité : Audit d'accès aux objets
L'ID d'événement 4662 enregistre lorsqu'une opération est effectuée sur un objet avec une audit configurée. Cet événement de sécurité suit les tentatives d'accès aux fichiers, dossiers, clés de registre et objets Active Directory.
ID d'événement Windows 4658 – Microsoft-Windows-Security-Auditing : Le descripteur d'un objet a été fermé
L'ID d'événement 4658 enregistre lorsqu'un handle vers un objet système est fermé, fournissant une piste d'audit pour le suivi de l'accès aux objets dans la surveillance de la sécurité Windows.
ID d'événement Windows 4656 – Microsoft-Windows-Security-Auditing : Une poignée vers un objet a été demandée
L'ID d'événement 4656 enregistre lorsqu'un processus demande un handle à un objet comme des fichiers, des clés de registre ou des processus. Critique pour l'audit de sécurité et la surveillance d'accès dans les environnements Windows.