![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
10 preguntas
Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.
Hola
Gracias por publicar en el foro de la comunidad de Microsoft.
Parece que el identificador de evento 4719 (cambio de directiva de auditoría) se genera cuando hay un cambio en la directiva de auditoría del sistema. Esto puede ocurrir incluso si no está cambiando ninguna política manualmente. Estas son algunas de las posibles razones por las que se generan estos eventos:
Cambios en la política de auditoría del sistema: Este evento se genera cuando se modifica la directiva de auditoría del sistema, ya sea a través de la directiva de seguridad local, la directiva de grupo en Active Directory o el comando auditpol.
Registro automático: Según Microsoft, este evento siempre se registra cuando se deshabilita una política de auditoría, independientemente de la configuración de la subcategoría "Cambio de política de auditoría".
Monitoreo de seguridad: Es importante supervisar todos los eventos de este tipo, especialmente en activos o equipos de alto valor, ya que cualquier cambio en la política de auditoría local debe planificarse. Si esta acción no estaba planeada, se debe investigar el motivo del cambio.
Se cambió la política de auditoría del sistema 4719(S). - Windows 10 | Microsoft Learn
Saludos
Wesley Li