아래와 같은 서비스에 대한 자격 증명이 변경될 때 로그를 켜는 방법이 있습니까?
답변1
subinacl 도구를 사용하면 이를 수행할 수 있습니다. 이에 대해 설명하는 이 블로그 기사를 참조하세요.https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html
그러나 subinacl은 더 이상 쉽게 사용할 수 없지만 내장된 icacls.exe는 동일한 작업을 수행할 수 있어야 한다는 점을 명심하십시오.
공교롭게도 해당 게시물(EventSentry)에서 참조된 제품은 기본적으로 이를 수행하며 사용자, 시작 유형, 바이너리 등과 같은 서비스 속성이 변경될 때마다 경고를 생성할 수 있습니다.