Par défaut, Windows configure les ordinateurs qui servent de serveurs d'impression, pour journaliser tous les événements liés à l'impression. En outre, le journal système de l'ordinateur enregistre un événement informatif chaque fois qu'un document est envoyé à une imprimante et à nouveau quand le fichier spoule est supprimé au terme
Cesser de journaliser les événements sans importance
du job d’impression.
Personnellement, je ne m’intéresse pas aux événements
d’impression, mais certains administrateurs veulent savoir si
une imprimante est défaillante et quand. Ils veulent aussi savoir
si quelqu’un ajoute ou enlève une imprimante. Je ne
pense pas qu’un administrateur doive journaliser un événement
informatif chaque fois qu’un job d’impression est envoyé
au spooler, puis supprimé.
Vous pouvez changer les événements d’impression que
le journal système enregistre en ouvrant le dossier Printers
de l’ordinateur (appelé Printers and Faxes dans Windows
2003 et XP). Choisissez File, Server Properties et allez à
l’onglet Advanced que montre la figure 4. Désélectionnez les
événements que vous ne voulez pas journaliser.
Téléchargez cette ressource
Percer le brouillard des rançongiciels
Explorez les méandres d’une investigation de ransomware, avec les experts de Palo Alto Networks et Unit 42 pour faire la lumière dans la nébuleuse des rançongiciels. Plongez au cœur de l’enquête pour comprendre les méthodes, les outils et les tactiques utilisés par les acteurs de la menace. Découvrez comment prévenir les attaques, les contrer et minimiser leur impact. Des enseignements indispensables aux équipes cyber.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
