Windows fornisce molti strumenti per aiutare un amministratore gestire e mantenere i computer degli utenti . Il registro eventi di protezione è uno di quegli strumenti che l'amministratore può fare riferimento a durante la risoluzione dei problemi . Funzione

eventi di protezione di Windows vengono registrati ogni volta che un utente esegue un'azione relativa alla sicurezza del computer . Tali eventi possono essere semplice come l'accesso a un computer e anche la disconnessione . Ogni azione causa di Windows per registrare l'evento , perché nel caso in cui ci sia un problema , l'amministratore può esaminare i registri più tardi.
Eventi

di Windows dispone di oltre 50 eventi di sicurezza che può essere attivato e registrato nel sistema operativo . Essi forniscono l' ID evento , descrizione e tipo di evento di sicurezza che è accaduto . Ogni evento viene assegnato un codice specifico che è possibile fare riferimento al fine di vedere quale evento ha avuto luogo la sicurezza .
Considerazioni

Una cosa da considerare in sede di revisione le descrizioni degli eventi di sicurezza è che questi sono descrizioni approssimative dei problemi . Windows non fornisce una descrizione dell'errore esatta del problema al di fuori di queste spiegazioni standard.