Auditoria das atividades PNP

[Algumas informações relacionam-se ao produto de pré-lançamento, o qual poderá ser substancialmente modificado antes do lançamento comercial. A Microsoft não faz nenhuma garantia, expressa ou implícita, com relação às informações fornecidas aqui.]

Este tópico para o profissional de TI descreve a configuração de política de auditoria de segurança avançada, Auditar Atividade PNP, que determina quando plug and play detecta um dispositivo externo.

Um evento de auditoria PnP pode ser usado para rastrear alterações feitas no hardware do sistema e será registrado em log no computador onde ocorreu a mudança. Por exemplo, quando um teclado é conectado a um computador, um evento PnP é disparado.

Volume de eventos: varia de acordo com a maneira como o computador é usado

Padrão: não configurado

ID de evento	Mensagem do evento
6416	Um novo dispositivo externo foi reconhecido pelo sistema.

 

Tópicos relacionados

Configurações de políticas de auditoria de segurança avançada