Les administrateurs système oublient souvent de contenir les débordements de l'observateur
d'événement. Allez à l'applet Outils d'administration du panneau de configuration
et ouvrez l'observateur d'événement. Cliquez avec le bouton droit de la souris
sur chaque journal et sélectionnez propriétés.
La paramétrage par défaut affecte 512 Ko à chaque journal
Configurer les journaux de l’observateur d’événements
et écrase les événements
de plus de 7 jours. Si ces valeurs vous conviennent, conservez-les.
Cependant, certaines applications (telles que SQL Server) écrivent fréquemment
dans le journal. Vous pouvez donc agrandir la taille maxi de leur journal ou choisir
l’option d’écrasement en fonction du besoin comme dans l’écran 3. Pour les environnements
extrêmement sécurisés, sélectionnez l’option de n’écraser aucun fichier (effacement
manuel).
Cette option s’accompagne généralement d’une sauvegarde du journal pour un éventuel
audit.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
- L’IA accélère les attaques et expose les identités non gouvernées
- Identités machines et supply chain : l’erreur stratégique des entreprises en cybersécurité
- WordPress publie une mise à jour de sécurité d’urgence pour corriger wp2shell
Articles les + lus
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
La chaîne d’approvisionnement, point de rupture récurent du SI
À la une de la chaîne Tech
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
- La chaîne d’approvisionnement, point de rupture récurent du SI
