none
Desabilitar a auditoria - Windows Filtering Platform - Gera evento 5156 RRS feed

  • Pergunta

  • Gostaria de desabilitar essa auditoria Windows Filtering Platform - Gera evento 5156, já procurei e não consegui achar como desabilita essa auditoria. Pois ele esta criando muito evento 5156, estourando o arquivo de LOG e com isso não consigo capturar os outros logs.
    quinta-feira, 24 de janeiro de 2013 19:14

Respostas

  • Boa tarde Michel,

    Existe uma falha neste "Windows Filtering Plataform" na hora de registrar os logs, ele realmente registra muitos logs desnecessariamente.

    E existe um hotfix que corrige isso, segue o link com mais informações e o hotfix para download à http://support.microsoft.com/kb/969257/pt-br

    Mas se isso não resolver seu problema, e mesmo assim você quiser desabilitar, segue o caminho da diretiva:

    1. Execute: gpedit.msc;
    2. Local Computer Policy;
    3. Computer Configuration;
    4. Windows Settings;
    5. Security Settings;
    6. Local Policies;
    7. Audit Policy;
    8. Dois cliques em: Audit Policy Change;
    9. Desmarque: Success and Failure check-boxes.

    Eu recomendo que primeiramente você rode o hotfix, se caso não resolver seu problema, ai sim você desabilita esta GPO.

    Eu já havia respondido para o Michel. Estou postando aqui também a resposta para os outros usuários.

    Obrigado!


    Júnior Luciano | MCP, MCDST, MCTS, ITIL
    http://inframicrosoft.blogspot.com

    • Sugerido como Resposta Rafael Mantovani sexta-feira, 25 de janeiro de 2013 23:06
    • Marcado como Resposta Mcapelli sexta-feira, 15 de fevereiro de 2013 19:17
    sexta-feira, 25 de janeiro de 2013 20:51

Todas as Respostas

  • Boa tarde Michel,

    Existe uma falha neste "Windows Filtering Plataform" na hora de registrar os logs, ele realmente registra muitos logs desnecessariamente.

    E existe um hotfix que corrige isso, segue o link com mais informações e o hotfix para download à http://support.microsoft.com/kb/969257/pt-br

    Mas se isso não resolver seu problema, e mesmo assim você quiser desabilitar, segue o caminho da diretiva:

    1. Execute: gpedit.msc;
    2. Local Computer Policy;
    3. Computer Configuration;
    4. Windows Settings;
    5. Security Settings;
    6. Local Policies;
    7. Audit Policy;
    8. Dois cliques em: Audit Policy Change;
    9. Desmarque: Success and Failure check-boxes.

    Eu recomendo que primeiramente você rode o hotfix, se caso não resolver seu problema, ai sim você desabilita esta GPO.

    Eu já havia respondido para o Michel. Estou postando aqui também a resposta para os outros usuários.

    Obrigado!


    Júnior Luciano | MCP, MCDST, MCTS, ITIL
    http://inframicrosoft.blogspot.com

    • Sugerido como Resposta Rafael Mantovani sexta-feira, 25 de janeiro de 2013 23:06
    • Marcado como Resposta Mcapelli sexta-feira, 15 de fevereiro de 2013 19:17
    sexta-feira, 25 de janeiro de 2013 20:51
  • Muito Obrigado

    Solucionado.

    sexta-feira, 15 de fevereiro de 2013 19:18