Gibt es eine Möglichkeit, Protokolle zu aktivieren, wenn Änderungen an den Anmeldeinformationen für einen Dienst wie den folgenden vorgenommen werden?
Antwort1
Mit dem Tool subinacl sollten Sie dies tun können. In diesem Blog-Artikel wird dies erläutert:https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html
Bedenken Sie jedoch, dass subinacl nicht mehr so einfach verfügbar ist, die integrierte Datei icacls.exe jedoch genau dasselbe können sollte.
Zufälligerweise erledigt das in diesem Beitrag referenzierte Produkt (EventSentry) dies nativ und kann jedes Mal einen Alarm generieren, wenn eine Diensteigenschaft wie Benutzer, Starttyp, Binärdatei usw. geändert wird.