Não há mais suporte para esse navegador.
Atualize o Microsoft Edge para aproveitar os recursos, o suporte técnico e as atualizações de segurança mais recentes.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(137.6, 73%, 23%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EAJ%3C/text%3E%3C/svg%3E)
Olá
Configurei políticas de auditoria avançada no Microsoft Windows, mas os eventos de segurança esperados não estão a aparecer no Visualizador de Eventos. Gostaria de verificar se a política de auditoria efetivamente aplicada está correta e se as subcategorias necessárias estão ativadas.
Alguém poderia indicar como validar a configuração de auditoria ativa, verificar a capacidade dos registos de eventos e identificar possíveis conflitos de GPO ou outras políticas que possam impedir o registo destes eventos ?
Obrigado.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(12.8, 62%, 11%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EH%3C/text%3E%3C/svg%3E)
Se tudo estiver funcionando corretamente, não se esqueça de compartilhar a sua experiência com este problema selecionando "Aceitar resposta". Se precisar de mais informações, fique à vontade para deixar uma mensagem. Teremos o maior prazer em ajudar!
Olá Andre Jesus
Parece que o primeiro passo é confirmar se as definições de auditoria que configurou são realmente as que estão a ser aplicadas ao sistema. Eu normalmente começo por executar auditpol /get /category:* para validar as subcategorias ativas e confirmar que os eventos esperados estão definidos como Success, Failure ou ambos. Também recomendo verificar o resultado de gpresult /h para identificar possíveis conflitos de GPO que possam estar a substituir as configurações pretendidas.
Outro ponto que vale a pena analisar é o tamanho e a política de retenção do registo de Segurança no Visualizador de Eventos. Se o log estiver cheio ou configurado para substituir eventos rapidamente, alguns registos podem desaparecer antes de serem analisados. Além disso, confirme se a política "Audit: Force audit policy subcategory settings" está ativada, uma vez que ela garante que as configurações avançadas de auditoria tenham prioridade sobre as definições legadas.
Se tudo parecer correto mas os eventos continuarem sem aparecer, consulte os logs de Microsoft-Windows-GroupPolicy/Operational e Security para procurar erros relacionados com a aplicação das políticas. Na maioria dos casos, o problema acaba por estar relacionado com uma subcategoria desativada, um conflito de GPO ou uma configuração de retenção do log.
Se esta resposta foi útil, por favor clique em "Accept Answer" para ajudar outras pessoas que possam encontrar o mesmo problema.
