Gostaria de alterar as configurações de auditoria de um processo. Mas, quando recebo o seguinte erro... (mesmo quando executado a partir da conta de administrador).
Qual poderia ser o motivo e como resolvê-lo.
Responder1
Qual poderia ser o motivo e como resolvê-lo.
É um programa antivírus. Eles geralmente são fortemente protegidos até mesmo pela conta do Administrador.
Neste caso é administrado peloConta SISTEMA.
avwebg7.exe é executado como um serviço de segundo plano do Windows chamado 'AntiVirWebService' (Avira Web Protection).
Este serviço é executado como a conta SYSTEM com amplos privilégios no computador local e atua como o computador na rede. O Avira Web Protection é executado como um programa que pode ser iniciado pelo Service Controller e que obedece ao protocolo de controle de serviço.
FonteO que é avwebg7.exe?
Existe alguma maneira de saber quando o processo começa ou termina?
Você pode ativar "Eventos de rastreamento de processos" no log de eventos de segurança do Windows.
Veja minha respostaComo identificar o processo encerrado do Windows se ainda tenho seu PID?para obter instruções sobre como fazer isso.