ANAVEM
FrancaisEnglish
ANAVEM
Languageen

#registry-auditing

3 articles

Windows Events3

Windows security monitoring dashboard displaying Event ID 5139 registry deletion events in Event Viewer
Event 5139
Microsoft-Windows-Security-Auditing
Windows EventInformation

ID d'événement Windows 5139 – Microsoft-Windows-Security-Auditing : Valeur de registre supprimée

L'ID d'événement 5139 enregistre lorsqu'une valeur de registre est supprimée sur les systèmes Windows avec l'audit d'accès aux objets activé. Critique pour la surveillance de la sécurité et le suivi de la conformité.

18 mars12 min
Windows security monitoring dashboard showing registry audit events and system logs
Event 5138
Microsoft-Windows-Security-Auditing
Windows EventInformation

ID d'événement Windows 5138 – Microsoft-Windows-Security-Auditing : Valeur de registre supprimée

L'ID d'événement 5138 enregistre la suppression d'une valeur de registre sur les systèmes Windows avec des politiques d'audit activées. Cet événement d'audit de sécurité aide à suivre les modifications du registre pour la conformité et la surveillance de la sécurité.

18 mars9 min
Security analyst monitoring Windows Event ID 4657 registry audit logs on multiple screens in a SOC environment
Event 4657
Microsoft-Windows-Security-Auditing
Windows EventInformation

ID d'événement Windows 4657 – Microsoft-Windows-Security-Auditing : Valeur du registre modifiée

L'ID d'événement 4657 enregistre lorsqu'une valeur de registre est modifiée sur les systèmes Windows avec l'audit d'accès aux objets activé. Critique pour la surveillance de la sécurité et le suivi de la conformité.

18 mars12 min