Diferencias

Muestra las diferencias entre dos versiones de la página.

--- master_cs:fortificacion:p9 [2025/04/22 14:40] – [a) ¿Está el sistema de auditoría de windows activado por defecto? ¿Como se puede activar el sistema de auditoría?] thejuanvisu
+++ master_cs:fortificacion:p9 [2025/04/22 14:49] (actual) – thejuanvisu
@@ Línea 154: / Línea 154: @@
 </WRAP>
 ==== b) ¿Qué categorías podemos auditar en un sistema operativo Windows 11? ====
+Como se puede observar en la anterior captura de pantalla se pueden auditar las siguientes categorías:
+  * Acceso a objetos
+  * Acceso al servicio de directorio
+  * Cambio de directivas
+  * Seguimiento de procesos
+  * uso de privilegios
+  * Eventos de inicio de sesión
+  * Eventos de inicio de sesión de cuenta
+  * Eventos del sistema
+  * Administración de cuentas
 ==== c) ¿Sobre que tipo de objetos podemos aplicar una auditoría de Windows 11? ====
+Se puede aplicar una auditoría de windows a los siguientes obejtos:
+  * Archivos
+  * Carpetas
+  * Servicios
 ==== d) ¿Como podemos observar los resultados de una auditoría? ====
+Podemos observarlos desde el Visor de eventos yendo a "Registros de Windows/Seguridad":
+<WRAP column 100%>
+{{:master_cs:fortificacion:pasted:20250422-144934.png}}
+</WRAP>

Knoppia