Log de segurança enchendo muito rapido

Question

Trabalho em uma empressa em que um dos computadores do nosso dominio está enchendo o log muito rapido, já verifiquei se houve algum erro, alguma tentativa de acesso negada mas não consegui achar o problema, eu limpo o log e libero o acesso ao usuario da maquina mesmo assim pouco tempo depois (mais ou menos 3 a 4 semanas) ele enche novamente e bloqueia o usuario o que pode ser?

Answer 1

Olá

Bem vindo à Comunidade Microsoft Windows

Tudo bem? Pode haver várias razões para isso. Veja alguns procedimentos para tentar resolver o problema:

1. Verifique se há algum tipo de logging excessivo ativado em aplicativos ou serviços no computador. Às vezes, os aplicativos podem ser configurados para registrar mais eventos do que o necessário. Se for esse o caso, ajuste as configurações de logging para reduzir a quantidade de logs gerados.
2. Logs cheios podem ser um sinal de atividades de rede anormais, como varreduras de portas, tentativas de login mal-sucedidas ou até mesmo intrusões. Use ferramentas de monitoramento de rede para identificar atividades incomuns e investigue-as.
3. Atualize todos os softwares no computador para garantir que você tenha as últimas correções de segurança e patches. Às vezes, bugs em software podem causar um aumento no logging.
4. Verifique se o computador está infectado com malware ou vírus. Malware pode causar atividades indesejadas no sistema que resultam em logs excessivos. Use programas antivírus atualizados para verificar e limpar o sistema, se necessário.
5. Revise as configurações de logging do sistema operacional e de outros softwares para garantir que estejam configuradas corretamente. Você pode ajustar os níveis de logging para reduzir a quantidade de eventos registrados.

6. Embora menos comum, problemas de hardware, como falhas de disco rígido ou problemas de memória, podem causar comportamentos estranhos no sistema, incluindo logs cheios. Execute diagnósticos de hardware para descartar essa possibilidade.

Answer 2

Olá

Obrigado por postar no fórum de perguntas e respostas.

Com base nas informações que você forneceu, o log de segurança do seu computador está sendo preenchido muito rapidamente, mesmo que você tenha apagado o log e liberado o acesso aos usuários do computador. Aqui estão algumas soluções possíveis:

1.Ativar substituição de eventos: você pode ativar a opção de substituição de eventos no visualizador de eventos para substituir logs antigos quando o tamanho máximo do log de eventos for atingido. Aqui estão as etapas sobre como fazer isso:

Pressione a tecla Win para abrir o menu Iniciar.

Digite “Visualizador de Eventos” e abra-o.

Expanda Logs do Windows.

Selecione "Segurança".

No menu Ação, selecione Propriedades.

Na seção "Quando o tamanho máximo do log de eventos for atingido", marque a opção "Substituir eventos sob demanda (começando pelo evento mais antigo)".

Clique em Aplicar e OK.

2.Reinicie o serviço Visualizador de Eventos: Se a ativação de substituições não ajudar, pode haver um problema com o serviço Visualizador de Eventos. Você pode tentar reiniciar o serviço:

Pressione as teclas Win + R para abrir a caixa de diálogo Executar.

Digite services.msc e pressione Enter.

Encontre o serviço Visualizador de Eventos, clique com o botão direito e selecione Reiniciar.

3.Verifique se há atualizações do Windows instaladas recentemente: Às vezes, as atualizações do Windows podem apresentar bugs que causam problemas no seu computador. Você pode verificar se há atualizações instaladas recentemente e tentar desinstalá-las para ver se há alguma melhoria.

Links de referência: O log de segurança agora está cheio: 5 maneiras de corrigir este erro (windowsreport.com)

Espero que as informações acima sejam úteis.

Atenciosamente,

Yanhong Liu

============================================

Se a resposta for útil, clique em "Aceitar resposta" e vote positivamente.