Soporte. Logs Seguridad Auditoria

16/02/2005 - 14:02 por t | Informe spam

Tipo de suceso: Aciertos

Origen del suceso: Security

Categoría del suceso: Acceso de objetos

Id. suceso: 560

Fecha: 16/02/2005

Hora: 13:21:35

Usuario: PROCESO\Administrador

Equipo: SISTEMA

Descripción:

Objeto abierto:

Servidor de objetos: Security

Tipo de objeto: File

Nombre de objeto: C:\sistemas\log.xls

Id. del identificador: 5556

Id. de operación: {0,48481490}

Id. de proceso: 4

Nombre de proceso:

Nombre de usuario principal: SISTEMA$

Dominio principal: PROCESO

Id. de inicio de sesión principal: (0x0,0x3E7)

Nombre de usaurio del cliente: Administrador

Dominio de cliente: PROCESO

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)

Accesos DELETE

ReadAttributes

Privilegios -

Propiedades:

0%18%19%20%21%22%23%24%25%26

Esto quiere decir que el administrador del Domain PROCESO se ha logado en mi
equipo - SISTEMAS - y ha eliminado el file log.xls ??

unas preguntas, que significa esto:

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario principal: SISTEMA$

Siga el debate

3 respuestas

Tengo una respuesta

Preguntas similare

Mostrar todos los temas similares

Leer las respuestas

#1 Tomas Hidalgo

16/02/2005 - 22:56 | Informe spam

Revisa este articulo del technet:

Identificadores de sucesos 560 y 562 aparecen muchas veces en el registro de
sucesos de seguridad
http://support.microsoft.com/?kbid1001

Tomas Hidalgo

"t" escribió en el mensaje
news:eu3$

Tipo de suceso: Aciertos

Origen del suceso: Security

Categoría del suceso: Acceso de objetos

Id. suceso: 560

Fecha: 16/02/2005

Hora: 13:21:35

Usuario: PROCESO\Administrador

Equipo: SISTEMA

Descripción:

Objeto abierto:

Servidor de objetos: Security

Tipo de objeto: File

Nombre de objeto: C:\sistemas\log.xls

Id. del identificador: 5556

Id. de operación: {0,48481490}

Id. de proceso: 4

Nombre de proceso:

Nombre de usuario principal: SISTEMA$

Dominio principal: PROCESO

Id. de inicio de sesión principal: (0x0,0x3E7)

Nombre de usaurio del cliente: Administrador

Dominio de cliente: PROCESO

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)

Accesos DELETE

ReadAttributes

Privilegios -

Propiedades:

0%18%19%20%21%22%23%24%25%26

Esto quiere decir que el administrador del Domain PROCESO se ha logado en
mi equipo - SISTEMAS - y ha eliminado el file log.xls ??

unas preguntas, que significa esto:

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario principal: SISTEMA$

Responder a este mensaje

#2 Tomas Hidalgo

16/02/2005 - 22:56 | Informe spam

Tipo de suceso: Aciertos

Origen del suceso: Security

Categoría del suceso: Acceso de objetos

Id. suceso: 560

Fecha: 16/02/2005

Hora: 13:21:35

Usuario: PROCESO\Administrador

Equipo: SISTEMA

Descripción:

Objeto abierto:

Servidor de objetos: Security

Tipo de objeto: File

Nombre de objeto: C:\sistemas\log.xls

Id. del identificador: 5556

Id. de operación: {0,48481490}

Id. de proceso: 4

Nombre de proceso:

Nombre de usuario principal: SISTEMA$

Dominio principal: PROCESO

Id. de inicio de sesión principal: (0x0,0x3E7)

Nombre de usaurio del cliente: Administrador

Dominio de cliente: PROCESO

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)

Accesos DELETE

ReadAttributes

Privilegios -

Propiedades:

0%18%19%20%21%22%23%24%25%26

Esto quiere decir que el administrador del Domain PROCESO se ha logado en
mi equipo - SISTEMAS - y ha eliminado el file log.xls ??

unas preguntas, que significa esto:

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario principal: SISTEMA$

Responder a este mensaje

#3 Tomas Hidalgo

16/02/2005 - 22:56 | Informe spam

Tipo de suceso: Aciertos

Origen del suceso: Security

Categoría del suceso: Acceso de objetos

Id. suceso: 560

Fecha: 16/02/2005

Hora: 13:21:35

Usuario: PROCESO\Administrador

Equipo: SISTEMA

Descripción:

Objeto abierto:

Servidor de objetos: Security

Tipo de objeto: File

Nombre de objeto: C:\sistemas\log.xls

Id. del identificador: 5556

Id. de operación: {0,48481490}

Id. de proceso: 4

Nombre de proceso:

Nombre de usuario principal: SISTEMA$

Dominio principal: PROCESO

Id. de inicio de sesión principal: (0x0,0x3E7)

Nombre de usaurio del cliente: Administrador

Dominio de cliente: PROCESO

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)

Accesos DELETE

ReadAttributes

Privilegios -

Propiedades:

0%18%19%20%21%22%23%24%25%26

Esto quiere decir que el administrador del Domain PROCESO se ha logado en
mi equipo - SISTEMAS - y ha eliminado el file log.xls ??

unas preguntas, que significa esto:

Id. de inicio de sesión del cliente: (0x0,0x2E3AEF7)
Id. de inicio de sesión principal: (0x0,0x3E7)
Nombre de usuario principal: SISTEMA$

Siga el debate Respuesta

Responder a este mensaje

Ads by Google

Hacer una pregunta

Tengo una respuesta

Busqueda sugerida