Microsoft libera actualizaciones fuera de banda para corregir el error de informes

«El problema es que la configuración para auditar los eventos de inicio de sesión y logro puede deshabilitarse (configurado en ‘sin auditoría’) y aún así producir entradas de registro para eventos de este tipo», explicó Fred Chagnon, director de investigación principal de Info-Tech Research Group. «Estos eventos son desencadenados por usuarios o dispositivos que se autentican al Director Active Directory al unirse al dominio».

Informes potencialmente confusos

Las actualizaciones fuera de banda abordan problemas urgentes fuera de los ciclos de liberación regulares, a menudo para seguridad u otros problemas críticos. Requieren descarga e instalación manual porque no afectan a todos los usuarios.

La inconsistencia de la política del grupo publicitario es visible en el editor de políticas del grupo local (donde los administradores administran la configuración de políticas en una computadora local) y la política de seguridad local (donde los administradores administran la configuración de seguridad en las computadoras individuales). La configuración de políticas de ‘Audit Logon Events’ permite a los administradores del sistema rastrear eventos de inicio de sesión y registro y crear nuevas entradas en los registros de auditoría que registren todas las actividades de usuario y servicio. Por lo general, se usa en escenarios de seguridad y cumplimiento.