Я хочу получать аудит (событие в средстве просмотра событий) для каждого изменения IP-адреса (статического или DHCP).
Я попытался настроить конфигурацию аудита в разделе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces'для операции установки значения.
Когда я меняю IP-адрес в реестре, я вижу запись аудита (идентификатор события 4657) для этого изменения, но когда я меняю IP-адрес, используя свойства сетевого адаптера или используя netsh команда без аудита настройки нового IP-адреса записывается в журнал событий.
Почему изменение не отображается в журнале просмотра событий?
Я пробовал его на Windows 7 и Windows 2012.