desactivar auditoria

XP Home, que yo sepa, no tiene servicios de auditoría.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Ramón Céspedes" escribió en el mensaje news:

Hola al grupo.
Tengo xp home y despues de instalar el sp2, se ha activado el registro de
auditoria en el visor de sucesos.
Antes de instalar el sp2 lo habia desactivado con un comando del kit de
recusrsos de windows 2000 "auditpol.exe", pero con el sp2 no funciona.
¿Alquien sabe como desactivarlo?

Un saludo y gracias.
Ramón Céspedes

Marc S. en el visor de sucesos "seguridad" aparecen un monton de sucesos
"Tipo-Aciertos" y esto viene habilitado por defecto en el Home.
Con el comando auditpol.exe siempre los he deshabilitado, pero ahora despues
de instalar el sp2, ya no funciona y no se pueden deshabilitar.
Un saludo



"Marc S. [MVP Windows]" escribió en el mensaje
news:
XP Home, que yo sepa, no tiene servicios de auditoría.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Ramón Céspedes" escribió en el mensaje
news:

Hola al grupo.
Tengo xp home y despues de instalar el sp2, se ha activado el registro de
auditoria en el visor de sucesos.
Antes de instalar el sp2 lo habia desactivado con un comando del kit de
recusrsos de windows 2000 "auditpol.exe", pero con el sp2 no funciona.
¿Alquien sabe como desactivarlo?

Un saludo y gracias.
Ramón Céspedes

**Event ID 612 appears in the security log every time that you restart Windows XP Service Pack
2
http://support.microsoft.com/defaul...-US;840633


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE


Instala ya mismo el Service Pack 2 (SP2), la actualización más importante para Windows XP, que
incluye todas las actualizaciones críticas hasta la fecha y protegerá tu seguridad en general
gracias a Windows Security Center. Haz clic en el siguiente enlace:
http://www.microsoft.com/downloads/...p;FamilyID9c9dbe-3b8e-4f30-8245-9e368d3cdb5a

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún
derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.

"Ramón Céspedes" escribió en el mensaje
news:
Hola al grupo.
Tengo xp home y despues de instalar el sp2, se ha activado el registro de
auditoria en el visor de sucesos.
Antes de instalar el sp2 lo habia desactivado con un comando del kit de
recusrsos de windows 2000 "auditpol.exe", pero con el sp2 no funciona.
¿Alquien sabe como desactivarlo?

Un saludo y gracias.
Ramón Céspedes

Una cosa es lo que te muestre en el Visor de sucesos respecto a la seguridad, y otra es que tengas "Auditoria".

Aps, es normal que se registren eventos del sistema, por lo que no es preocupante como para deshabilitarlo.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"Ramón Céspedes" escribió en el mensaje news:#

Marc S. en el visor de sucesos "seguridad" aparecen un monton de sucesos
"Tipo-Aciertos" y esto viene habilitado por defecto en el Home.
Con el comando auditpol.exe siempre los he deshabilitado, pero ahora despues
de instalar el sp2, ya no funciona y no se pueden deshabilitar.
Un saludo



"Marc S. [MVP Windows]" escribió en el mensaje
news:
XP Home, que yo sepa, no tiene servicios de auditoría.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Ramón Céspedes" escribió en el mensaje
news:
> Hola al grupo.
> Tengo xp home y despues de instalar el sp2, se ha activado el registro de
> auditoria en el visor de sucesos.
> Antes de instalar el sp2 lo habia desactivado con un comando del kit de
> recusrsos de windows 2000 "auditpol.exe", pero con el sp2 no funciona.
> ¿Alquien sabe como desactivarlo?
>
> Un saludo y gracias.
> Ramón Céspedes
>
>

Gracias Marc por tus respuestas, adjunto varios sucesos para ver que te
parecen, si son normarles.

Un saludo


Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Suceso del sistema
Id. suceso: 515
Fecha: 02/09/2004
Hora: 23:05:27
Usuario: NT AUTHORITY\SYSTEM
Equipo: PORTATILRCE
Descripción:
La Autoridad de seguridad local ha registrado un proceso de inicio de sesión
por confianza. Se confiará en este proceso de inicio de sesión para someter
las peticiones de inicio de sesión.

Nombre del proceso de inicio de sesión: Winlogon\MSGina

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.



Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio/cierre de sesión
Id. suceso: 529
Fecha: 02/09/2004
Hora: 23:05:32
Usuario: NT AUTHORITY\SYSTEM
Equipo: PORTATILRCE
Descripción:
Error al iniciar sesión:
Razón: Nombre de usuario desconocido o contraseña incorrecta
Nombre de usuario: RCE
Dominio: PORTATILRCE
Tipo de inicio de sesión: 2
Proceso de inicio de sesión: Advapi
Paquete de autenticación: Negotiate
Nombre de estación de trabajo: PORTATILRCE

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.


Tipo de suceso: Errores
Origen del suceso: Security
Categoría del suceso: Inicio de sesión de la cuenta
Id. suceso: 680
Fecha: 02/09/2004
Hora: 23:05:32
Usuario: NT AUTHORITY\SYSTEM
Equipo: PORTATILRCE
Descripción:
Inicio de sesión intentado por: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Cuenta de inicio de sesión: RCE
Estación de trabajo de origen: PORTATILRCE
Código de error: 0xC000006A


Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.

"Marc [MVP Windows]" escribió en el mensaje
news:%
Una cosa es lo que te muestre en el Visor de sucesos respecto a la
seguridad, y otra es que tengas "Auditoria".

Aps, es normal que se registren eventos del sistema, por lo que no es
preocupante como para deshabilitarlo.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
You assume all risk for your use.

"Ramón Céspedes" escribió en el mensaje
news:#

Marc S. en el visor de sucesos "seguridad" aparecen un monton de sucesos
"Tipo-Aciertos" y esto viene habilitado por defecto en el Home.
Con el comando auditpol.exe siempre los he deshabilitado, pero ahora
despues
de instalar el sp2, ya no funciona y no se pueden deshabilitar.
Un saludo



"Marc S. [MVP Windows]" escribió en el mensaje
news:
XP Home, que yo sepa, no tiene servicios de auditoría.


Saludos

Marc
MCP - MVP Windows Shell/User
Oracle9i Certified Associate (OCA)
NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y
no
otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
You assume all risk for your use.

"Ramón Céspedes" escribió en el mensaje
news:
> Hola al grupo.
> Tengo xp home y despues de instalar el sp2, se ha activado el registro
> de
> auditoria en el visor de sucesos.
> Antes de instalar el sp2 lo habia desactivado con un comando del kit de
> recusrsos de windows 2000 "auditpol.exe", pero con el sp2 no funciona.
> ¿Alquien sabe como desactivarlo?
>
> Un saludo y gracias.
> Ramón Céspedes
>
>