Gostaria de solicitar a ajuda para descifrar o evento abaixo:
Tipo de evento: Auditoria com êxito
Fonte de evento: Security
Categoria do evento: Acesso a objetos
Id. do evento: 560
Data: 17/01/2008
Hora: 17:24:13
Usuário: NETSERVICOS\T0089824
Computador: NSAOSV0010
Descrição:
Objeto aberto:
Servidor de objetos: Security
Tipo de objeto: File
Nome do objeto: F:\
Identificação do identificador: 896
Identificação da operação: {4,2295141560}
Identificação do processo: 700776
Nome do arquivo de imagem: C:\WINDOWS\system32\mmc.exe
Nome de usuário primário: t0089824
Domínio primário: NETSERVICOS
Identificação do logon primário: (0x4,0x88C66324)
Nome de usuário cliente: t0089824
Domínio do cliente: NETSERVICOS
Identificação do logon do cliente: (0x4,0x88C66324)
Acessos: READ_CONTROL
WRITE_DAC
WRITE_OWNER
ACCESS_SYS_SEC
Privilégios: SeSecurityPrivilege
SeTakeOwnershipPrivilege