當登入服務對話方塊發生變更時，Windows 伺服器中會產生哪些事件 ID？

Question

有沒有一種方法可以在對如下服務的憑證進行變更時開啟日誌？

Answer 1

subinacl 工具應該可以讓您做到這一點，請參閱這篇討論該內容的部落格文章：https://www.eventsentry.com/blog/2007/11/setting-service-permissions-wi.html

但是，請記住，subinacl 不再容易使用，但內建的 icacls.exe 應該能夠執行相同的操作。

巧合的是，該文章中引用的產品 (EventSentry) 本身就是這樣做的，並且可以在服務屬性（例如使用者、啟動類型、二進位檔案等）發生變更時隨時產生警報。