Sicherheitsstatusänderung überwachen

Mithilfe dieser Richtlinieneinstellung können Sie Ereignisse überwachen, die durch Änderungen des Sicherheitsstatus des Computers generiert wurden. Dazu zählen beispielsweise die folgenden Ereignisse:

  • Starten und Herunterfahren des Computers
  • Ändern der Systemzeit
  • Wiederherstellen des Systems nach "CrashOnAuditFail". Dies wird protokolliert, wenn das Ereignisprotokoll voll ist und der Registrierungseintrag "CrashOnAuditFail" konfiguriert wird.

Volume: Niedrig.

Standardeinstellung: Erfolg.

Registrierung:
Auditpol: {0cce9210-69ae-11d9-bed3-505054503030}