Modifica handle Questa impostazione consente di controllare gli eventi generati quando l'handle di un oggetto viene aperto ...

Modifica handle

Questa impostazione consente di controllare gli eventi generati quando l'handle di un oggetto viene aperto o chiuso. Generano eventi di controllo di sicurezza solo gli oggetti con un elenco di controllo di accesso di sistema (SACL) corrispondente.

Se si configura questa impostazione, alla modifica di un handle verrà generato un evento di controllo. In Operazioni riuscite sono registrati i tentativi con esito positivo, mentre in Operazioni non riuscite sono registrati i tentativi con esito negativo.
Se questa impostazione non viene configurata, alla modifica di un handle non verrà generato alcun evento di controllo.

Nota: gli eventi in questa sottocategoria generano eventi solo per i tipi di oggetti per cui è attivata la categoria di accesso agli oggetti corrispondente. Se ad esempio è attivato l'accesso agli oggetti del file system, gli eventi di controllo di sicurezza relativi alla modifica degli handle verranno generati. Se l'accesso agli oggetti del Registro di sistema non è attivato, gli eventi di controllo di sicurezza relativi alla modifica degli handle non verranno generati.

Volume: dipende da come sono configurati i SACL.