端点管理指南：用于 Windows › 监视和审核 › 事件截获 › 被截获事件的类型

被截获事件的类型

CA Access Control 截获两种类型的事件：

• 截获事件 截获事件是 CA Access Control 首次遇到的事件，其内核缓存中不存在授权信息或审核信息。

  来自截获事件的信息缓存为进程的一部分，以供审核事件将来使用。

• Audit 事件 审核事件是一个事件，内核缓存对此拥有足够信息进行处理以进行审核，也称为缓存的截获事件。 审核事件是缓存的截获事件的结果。