Какие идентификаторы событий генерируются на сервере Windows при внесении изменений в диалоговое окно службы входа в систему?

Question

Есть ли способ включить ведение журналов при внесении изменений в учетные данные для службы, подобной указанной ниже?

Answer 1

Инструмент subinacl должен позволить вам это сделать, см. эту статью в блоге, в которой об этом говорится:https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html

Однако имейте в виду, что subinacl больше не так легкодоступен, но встроенный icacls.exe должен быть способен делать то же самое.

По совпадению, продукт, упомянутый в этом посте (EventSentry), делает это изначально и может генерировать оповещение в любое время, когда изменяется свойство службы, такое как пользователь, тип запуска, двоичный файл и т. д.