Ко всем событиям4672Безопасность и атакиWARNОбновлено:
Специальные привилегии назначены при входе
Что это значит
Вошедшая учётка получила чувствительные привилегии (SeDebug, SeBackup, SeTakeOwnership). Почти всегда сопровождает вход администратора.
Первые шаги
- 1Используйте для подсчёта админских входов по серверам и времени.
- 2Вход админа на обычный ПК — нарушение модели Tier.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.