Проблемы в системе журналирования событий безопасности ОС Windows

Все блоги / Про интернет 2 декабря 2019 394

В операционных системах семейства Windows реализована довольно неплохая система журналирования событий безопасности. О ней в различных публикациях и обзорах написано много чего хорошего, но эта статья будет про другое. Здесь мы поговорим о проблемах и недоработках в этой системе. Некоторые из рассматриваемых проблем будут некритичными, лишь осложняющими процедуры анализа событий, другие же будут представлять весьма серьезные угрозы безопасности.

Выявленные проблемы проверялись на Windows 7 Максимальная (русская версия), Windows 7 Professional (английская версия), Windows 10 Pro (русская версия), Windows Server 2019 Datacenter (русская версия). Все операционные системы были полностью обновлены.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Windows VPS теперь с Windows Server 2019

На тарифах Windows VPS теперь доступна операционная система Windows Server 2019. Это серверная операционная система с интерфейсом Windows 10. Запускайте Windows-приложения в привычном графическом интерфейсе с доступом в режиме удалённого рабочего стола или используйте виртуальные серверы на Windows

подробнее »

27 июля 2020

Microsoft прекратила поддержку Windows Phone 8.1

Microsoft с 11 июля 2017 года больше не будет выпускать обновления для операционной системы Windows Phone 8.1. При этом мобильная версия системы Windows 10, на которой работают некоторые смартфоны, официально не считается устаревшей.

подробнее »

11 июля 2017

[Из песочницы] Meltdown: влияет не только на производительность

Обновления безопасности Компания Microsoft выпустила обновления безопасности для операционных систем Windows, исправляющие критические уязвимости в процессорах Intel, AMD и ARM, которые исправляют раскрытые на днях уязвимости Meltdown и Spectre. Патчи могут привести к снижению производительности на

подробнее »

5 января 2018

Работа с событиями аудита Windows – сбор, анализ, реагирование

Уважаемые друзья, в предыдущих публикациях мы говорили об основах информационной безопасности, законодательстве по защите персональных данных и критической информационной инфраструктуры, безопасности в кредитно-финансовой сфере, а также провели анализ основных стандартов по управлению рисками

подробнее »

18 сентября 2020

Продолжение работы Microsoft Security Essentials на Windows XP после 8 апреля 2014

Сегодня столкнулся с прекращением работы антивируса Microsoft Security Essentials на Windows XP. Как известно, 8 апреля 2014 года закончилась поддержка Windows XP, поэтому в Microsoft решили отключить и антивирус для этой системы. Сообщения о том, что MSE будет работать ещё год для этой системы, не

подробнее »

8 апреля 2014

Разбираем уязвимость CVE-2017-0263 для повышения привилегий в Windows

Май оказался богат на интересные уязвимости в популярной операционной системе. На днях злоумышленники массово заражали компьютеры вирусом-вымогателем WannaCry, эксплуатируя недостаток безопасности в протоколе SMB и инструмент, известный как Eternalblue. Чуть ранее, 9 мая, компания Microsoft

подробнее »

16 мая 2017