Quais IDs de eventos são gerados no servidor Windows quando são feitas alterações na caixa de diálogo do serviço de login?

Question

Existe uma maneira de ativar logs quando são feitas alterações nas credenciais de um serviço como o mostrado abaixo?

Answer 1

A ferramenta subinacl deve permitir que você faça isso, veja este artigo do blog que fala sobre isso:https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html

No entanto, lembre-se de que o subinacl não está mais facilmente disponível, mas o icacls.exe integrado deve ser capaz de fazer exatamente a mesma coisa.

Coincidentemente, o produto referenciado naquela postagem (EventSentry) faz isso nativamente e pode gerar um alerta sempre que uma propriedade do serviço, como usuário, tipo de inicialização, binário, etc., for alterada.