#security-monitoring
2 articles
Windows Events2
ID d'événement Windows 4111 – Microsoft-Windows-Kernel-Process : Événement d'audit de création de processus
L'ID d'événement 4111 suit les événements de création de processus dans Windows lorsque l'audit avancé est activé. Cet événement axé sur la sécurité fournit des informations détaillées sur les nouveaux processus, y compris les détails du processus parent et les arguments de la ligne de commande.
ID d'événement Windows 7045 – Gestionnaire de contrôle des services : Nouvelle installation de service
L'ID d'événement 7045 se déclenche lorsqu'un nouveau service Windows est installé sur le système. Cet événement informatif enregistre les détails de création du service, y compris le nom, le chemin et le type de démarrage pour la surveillance de la sécurité.