none
События в журнале безопасности RRS feed

  • Вопрос

  • Добрый день.

    Объясните мне пожалуйста, что за событие происходит в журнале безопасности.

    Разрешения на объект изменены. 
    Субъект:
    Идентификатор безопасности:   SYSTEM
    Имя учетной записи:   ServerName$
    Домен учетной записи:  DomainName
    Код входа:   0x3E7 

    Объект:
    Сервер объектов:  Security
    Тип объекта:   Token
    Имя объекта:   -
    Код дескриптора:    0xe34

    Процесс:
    Идентификатор процесса:  0x428
    Имя процесса:   C: \ Windows \ System32 \ svchost.exe 

    Изменения разрешений:
    Оригинальный дескриптор безопасности:  D: (A ;; GA ;;; SY) (A ;; GA ;;; NS)
    Новый дескриптор безопасности:  D: (A ;; GA ;;; SY) (A ;; RC ;;; OW) (A ;; GA ;;; S-1-5-86-615999462-62705297-2911207457-59056572- 3668589837)

    Нашел вот здесь аналогичную проблему

    https://social.technet.microsoft.com/Forums/en-US/7dfb1fd3-6abe-48c8-91f3-0ed9792ac97a/securityauditing-4670-permissions-on-an-object-were-changed?forum=winserveressentials

    Вот еще

    http://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventid=4670

    Перечитал. Но не понял в какую сторону копать. Подскажите пожалуйста.

    Событие возникает через каждые пять минут по два три штуки.

Ответы