Cuestión : Puede un fichero de diario 2003 de acontecimiento del servidor de Windows ser cambiado

Estamos intentando descubrir cuál o quién activó falta un proceso del servicio en un servidor y una entrada dominante del fichero de diario. Reconstruí el acontecimiento en una prueba separo comenzando el servicio y genera un registro de acontecimiento conmigo nombre en él. Se puede el archivo de .evt abrir y cambiar entonces substituido. class= del

Respuesta : Puede un fichero de diario 2003 de acontecimiento del servidor de Windows ser cambiado

Sí

Para hacer esto usted debe inhabilitar el servicio del registro de acontecimiento del funcionamiento en el cargador

la reinicialización, entonces corrige el archivo (la O.N.U-attribing él, entonces usar la libreta o la palabra.) Después volver a permitir el servicio del registro de acontecimiento y reanudarlo otra vez.