EventID- elevazione privilegi (runas)

Question

EventID- elevazione privilegi (runas)

Anonimo

Ciao,

mi ricordate quale eventID cercare per avere traccia dell'ultima volta che un account è stato utilizzato per elevare privilegi per esempio in un installazione di software?

grazie

Domanda bloccata. Questa domanda è stata eseguita dalla community del supporto tecnico Microsoft. È possibile votare se è utile, ma non è possibile aggiungere commenti o risposte o seguire la domanda.

0 commenti

1 risposta

Answer 1

Ciao,
Sono Nunzio, benvenuto in community.
Questa è una community orientata all'uso consumer di Windows
La tua è una richiesta che andrebbe posta sul forum Technet, orientato all'uso Business dei prodotti Microsoft:
https://social.technet.microsoft.com/Forums/it-...

Oppure sulla nuova Tech Community attualmente solo in Inglese:
https://techcommunity.microsoft.com/

In ogni caso l'evento di accesso con privilegi amministrativi è il 4672 (special logon)

Io cercherei anche l'Event ID 4624 (Successful logon) seguito dall'evento 4672 special logon per tracciare accessi amministrativi

Nel tuo caso specifico ti consiglio se seguire anche le indicazioni per un audit dell'UAC in modo da tracciare quando un utente viene elevato per eseguire un processo amministrativo
Qui trovi un bel thread che ne parla, è in Inglese però
https://stackoverflow.com/questions/8134195/whi...

Per ulteriori dettagli ti consiglio di scrivere su Technet, è quello il forum corretto per questo tipo di richieste

Nota: questo è un sito Web non Microsoft. La pagina sembra fornire informazioni accurate e sicure. Fai attenzione agli annunci sul sito che possono pubblicizzare prodotti spesso classificati come PUP (prodotti potenzialmente indesiderati). Effettua una ricerca approfondita di qualsiasi prodotto pubblicizzato sul sito prima di decidere di scaricarlo e installarlo.

Condividi tramite

EventID- elevazione privilegi (runas)

1 risposta