Windows ofrece muchas herramientas para ayudar a un administrador gestionar y mantener los equipos de los usuarios. El registro de sucesos de seguridad es una de esas herramientas que el administrador puede referirse a durante la solución de problemas. Función
eventos de seguridad de Windows se registran cada vez que un usuario realiza una acción relacionada con la seguridad del equipo. Estos eventos pueden ser tan simples como iniciar sesión en un ordenador e incluso cerrar la sesión. Cada acción hace que Windows para registrar el evento ya que en caso de que haya un problema, el administrador puede revisar los registros más tarde.
Eventos
Windows tiene más de 50 eventos de seguridad que puede ser activado y registrado en el sistema operativo . Ellos proporcionan el ID de evento, descripción y tipo de evento de seguridad que pasó. Cada evento se le asigna un código específico que puede hacer referencia a fin de ver qué eventos de seguridad se llevó a cabo .
Consideraciones
Una cosa a tener en cuenta en la revisión de las descripciones de los eventos de seguridad es que se trata de descripciones aproximadas de los problemas. Windows no proporcionará una descripción de error exacta del problema fuera de estas explicaciones convencionales.