Es un cambio de política de informes en microsoft. Solo informarán nombres de usuario que pueden ser útiles, ya que prácticamente todos serían Localsystem de todos modos.
¿Por qué el nombre de usuario “N / A” para la mayoría de las entradas del registro de eventos? ¿Cómo llenarlo?
Hasta donde yo sé, no hay forma de decirle a Windows que registre eventos con el nombre de usuario. Parece que Microsoft se está alejando de registrar el nombre de usuario con la mayoría de los eventos.
Hasta Windows 2003, los eventos en el registro de eventos de seguridad generalmente tenían un nombre de usuario asociado, pero ese no parece ser el caso con Windows 2008.
No puedo decir por qué es eso. Las entradas del registro de eventos generalmente se identifican por la fuente, la identificación y la categoría, y el nombre de usuario generalmente tiene poco valor para la resolución de problemas.
- ¿Por qué las grandes corporaciones como Microsoft y Twitter tienen dificultades con la seguridad cibernética?
- ¿Cuál es la diferencia entre ciberseguridad e ingeniería cibernética?
- Gestión de claves: ¿Por qué el uso de documentos electrónicos disponibles al público como pads únicos no proporciona un cifrado esencialmente irrompible?
- ¿Cómo funciona la teoría de criptografía y encriptación? ¿Cómo demostraría con conjuntos de datos de 8 bits?
- ¿Cuáles son las empresas indias de ciberseguridad?
