Windows Server2016缺失4625事件记录

wwdxwl 2022-07-18 22:06:47

哪位碰到过安全事件日志缺失4625的情况?哪位大神有什么解吗?

现象:安全事件日志没有4625记录

测试:

1、强制组策略,结果无效

2、修改组组策略取消失败,更新查看服务器配置发生变化,从新勾选失败,更新,结果无效

...全文
189 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
qishine 版主 2022-07-19
  • 打赏
  • 举报
回复

审核策略的开关造成的吧

wwdxwl 2022-07-21
  • 举报
回复
@qishine 跟审核策略开关没有关系 1、之前并没有开启高级审核,日志一直都是正常的 2、过程中尝试过关闭开关,更新策略,查看状态也刷新了新的关闭策略 3、重新开启策略,更新组策略,查看状态也刷新的开启的策略,但依然没有4625事件记录 4、最终通过开启高级审核策略,4625日志恢复
wwdxwl 2022-07-19
  • 打赏
  • 举报
回复

问题解决了,通过开启高级审核4625恢复了,但为什么之前正常突然之间就没有了这个就不得而解了

6,850

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧