La Plataforma de filtrado de Windows bloqueó una conexión.
Pregunta
-
Buenos días :
Tengo un inconveniente con auditorias de seguridad ,se generan unos 32.000 errores por hora les adjunto capturas de pantalla y uno de los informes de errores como soluciono este inconveniente ? muchas gracias
Nombre de registro:Security
Origen: Microsoft-Windows-Security-Auditing
Fecha: 06/02/2019 11:17:24 a.m.
Id. del evento:5157
Categoría de la tarea:Conexión de Plataforma de filtrado
Nivel: Información
Palabras clave:Error de auditoría
Usuario: No disponible
Equipo: javier-PC
Descripción:
La Plataforma de filtrado de Windows bloqueó una conexión.
Información de aplicación:
Id. de proceso: 2164
Nombre de aplicación: \device\harddiskvolume2\program files (x86)\rdpguard\rdpguard-svc.exe
Información de red:
Dirección: Enlace interno
Dirección de origen: 192.168.1.41
Puerto de origen: 2420
Dirección de destino: 64.4.54.254
Puerto de destino: 443
Protocolo: 0
Información de filtro:
Id. de tiempo de ejecución de filtro: 85665
Nombre de nivel: Recibir o aceptar
Id. de tiempo de ejecución de nivel: 44
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>5157</EventID>
<Version>1</Version>
<Level>0</Level>
<Task>12810</Task>
<Opcode>0</Opcode>
<Keywords>0x8010000000000000</Keywords>
<TimeCreated SystemTime="2019-02-06T14:17:24.425028300Z" />
<EventRecordID>1940936</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="108" />
<Channel>Security</Channel>
<Computer>javier-PC</Computer>
<Security />
</System>
<EventData>
<Data Name="ProcessID">2164</Data>
<Data Name="Application">\device\harddiskvolume2\program files (x86)\rdpguard\rdpguard-svc.exe</Data>
<Data Name="Direction">%%14592</Data>
<Data Name="SourceAddress">192.168.1.41</Data>
<Data Name="SourcePort">2420</Data>
<Data Name="DestAddress">64.4.54.254</Data>
<Data Name="DestPort">443</Data>
<Data Name="Protocol">0</Data>
<Data Name="FilterRTID">85665</Data>
<Data Name="LayerName">%%14610</Data>
<Data Name="LayerRTID">44</Data>
<Data Name="RemoteUserID">S-1-0-0</Data>
<Data Name="RemoteMachineID">S-1-0-0</Data>
</EventData>
</Event>
