La catégorie System Event est un fourre-tout des divers événements concernant la sécurité. Windows utilise les événements de cette catégorie pour faire savoir quand le système démarre (event ID 512) et s’arrête (event ID 513), et aussi quand différents types de modules de sécurité (processus de logon et packages d’authentification,
Evénements du système
par exemple) sont chargés pendant l’opération de démarrage. Deux événements sont particulièrement utiles : event ID 517, qui indique que le journal de Sécurité a été effacé, et qui l’a effacé, et event ID 520, nouveau dans Windows 2003.
Nouveau dans Windows 2003 : Le seul nouveau System Event que j’ai rencontré dans mon test de Windows 2003, est event ID 520, qui signale que la date ou l’heure du système a changé et inclut dans la description la nouvelle et l’ancienne date ou heure.
Le journal de Sécurité est un outil extrêmement puissant pour suivre les utilisateurs et les membres de l’équipe informatique, et pour détecter les intrusions. Mais il présente quelques difficultés. Mieux vous comprendrez ses particularités, et plus vous accomplirez de choses avec le journal de Sécurité et plus de valeur vous tirerez de ses outils de reporting et d’alerte. Dans de futurs articles, c’est avec beaucoup de plaisir que je partagerai avec vous d’autres connaissances acquises pendant de longues années d’étude du journal de Sécurité.
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
- Partager vos images, vidéos, musique et imprimante avec le Groupe résidentiel
- N° 2 : Il faut supporter des langues multiples dans SharePoint Portal Server
- IBM i célèbre ses 25 ans
- Activer la mise en veille prolongée dans Windows 10
- Cybersécurité Active Directory et les attaques de nouvelle génération
Les plus consultés sur iTPro.fr
- AI Act : le guide pour prendre le train de l’Omnibus de la conformité
- Adaptation climatique : les entreprises accélèrent, mais peinent à mesurer l’impact financier
- Data centers : 31 600 milliards de dollars d’investissements d’ici 2050, l’énergie au cœur de la nouvelle géographie du calcul
- Analyse Patch Tuesday Septembre 2026
Articles les + lus
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
À la une de la chaîne Tech
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
