Esta opción audita tanto los cambios correctos como los intentos erróneos de cambio realizados a archivos de sistema y configuración, ...

Esta opción audita tanto los cambios correctos como los intentos erróneos de cambio realizados a archivos de sistema y configuración, lo que permite determinar quién cambió dichos archivos y detectar cualquier intento para realizar un cambio no autorizado. Comparado con una auditoría de actividades correctas, el rendimiento del sistema se verá más reducido.