¿Qué ID de eventos se generan en el servidor de Windows cuando se realizan cambios en el cuadro de diálogo del servicio de inicio de sesión?

Question

¿Hay alguna manera de activar los registros cuando se realizan cambios en las credenciales de un servicio como el siguiente?

Answer 1

La herramienta subinacl debería permitirle hacer eso; consulte este artículo de blog que habla de eso:https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html

Sin embargo, tenga en cuenta que subinacl ya no está disponible fácilmente, pero el icacls.exe integrado debería poder hacer exactamente lo mismo.

Casualmente, el producto al que se hace referencia en esa publicación (EventSentry) lo hace de forma nativa y puede generar una alerta cada vez que se cambia una propiedad del servicio, como el usuario, el tipo de inicio, el binario, etc.