আমি উইন্ডোজ সুরক্ষা লগগুলিতে এমন কিছু সন্ধান করছি যা আমাকে বলবে যে নিরীক্ষণ অক্ষম করা হয়েছে কিনা - এই ধারণাটি যে কেউ যদি তাদের ক্রিয়াকলাপটি গোপন করতে চায় তবে তারা নিরীক্ষার লগটি বন্ধ করে দেবে, তারা যা চায় তাই করবে এবং তারপরে এটি আবার চালু করুন।
আমি জানি যে একটি উইন্ডোজ সুরক্ষা ইভেন্ট রয়েছে "1100: ইভেন্ট লগিং পরিষেবাটি বন্ধ হয়ে গেছে" যা শাটডাউনের সময় সাধারণত ঘটে থাকে, তবে কেউ এটি বন্ধ করে দিলে লগ হয় না বলে মনে হয়। উইন্ডোজ সার্ভার 2003 এর সমতুল্যও নেই।
সুরক্ষা লগগুলিতে (বা সিস্টেম লগগুলি) কোনও ইভেন্ট কোড রয়েছে, যে আমাকে বলবে যে যখন কেউ ম্যানুয়ালি অডিটিং বন্ধ করে দিয়েছে?
কোন সাহায্য প্রশংসা করা হবে।