Назад | Перейти на главную страницу

Содержат ли события Windows из журнала событий Windows конфиденциальную информацию?

Я хочу запустить службу, в которой я собираю события Windows с потребительских компьютеров по SSL-ссылке (https), но я хочу убедиться, что в данных не будет содержаться чрезвычайно конфиденциальная информация (особенно если хакер получил доступ к информация)

Мы не можем на это ответить. Приложения могут помещать в журналы все, что захотят; вы могли бы написать регистратор ключей, который регистрировал каждое нажатие клавиши в системе в журнал событий, или веб-приложение, которое сбрасывало открытый текстовый пароль каждого пользователя в запись журнала.

Вы также не определили, что для вас значит «чрезвычайно чувствительный». По умолчанию Windows не регистрирует ничего, что большинство людей сочло бы «чрезвычайно конфиденциальным», но в определенных средах имена учетных записей пользователей или IP-адреса систем считаются чрезвычайно конфиденциальными.

Журналы столь же важны, как и данные, которые в них содержатся; это лучший ответ, который мы можем вам дать.