Argomento precedente: Azione Violazione firma

Argomento successivo: Azione Attività servizio/daemon sospetto

Azione Modifica Registro di configurazione di Windows

L'azione Modifica Registro di configurazione di Windows riguarda l'espressione di informazioni evento relative alla modifica del Registro di configurazione di Windows. Le modifiche comprendono aggiunta, eliminazione e modifica di chiavi e valori.

Informazioni

Livello

Origine - Informazioni sull'utente

Secondario

Origine - Informazioni sull'host

Terziario

Origine - Informazioni sull'oggetto

Terziario

Origine - Informazioni sul processo

Terziario

Origine - Informazioni sul gruppo

Terziario

Dest - Informazioni sull'utente

Terziario

Dest - Informazioni sull'host

Primario

Dest - Informazioni sull'oggetto

Primario

Dest - Informazioni sul gruppo

Terziario

Agente - Informazioni

Primario

Agente - Informazioni sull'host

Primario

Origine evento - Informazioni sull'host

Primario

Origine evento - Informazioni

Terziario

Evento - Informazioni

Primario

Risultato - Informazioni

Primario

Risultato

event_result

event_severity

Operazione riuscita

S

3

Operazione non riuscita

F

3