Auditar actividad PNP

[Alguna información hace referencia al producto de versión preliminar, el cual puede sufrir importantes modificaciones antes de que se publique la versión comercial. Microsoft no ofrece ninguna garantía, expresa o implícita, con respecto a la información que se ofrece aquí.]

En este tema para profesionales de TI se describe la configuración de directiva de auditoría de seguridad avanzada, Auditar actividad PNP, que determina cuándo Plug and Play detecta un dispositivo externo.

Los eventos de auditoría PnP se pueden usar para realizar un seguimiento de los cambios en el hardware del sistema y se registrarán en el equipo donde se realizó el cambio. Por ejemplo, cuando se conecta un teclado a un PC, se desencadena un evento PnP.

Volumen de eventos: varía en función de cómo se usa el equipo

Valor predeterminado: no configurado

Id. de evento Mensaje de evento

6416

El sistema ha reconocido un nuevo dispositivo externo.

 

Temas relacionados

Configuración de directiva de auditoría de seguridad avanzada