W systemach Windows informacje o próbach logowania użytkowników (zarówno udanych, jak i nieudanych) są elementem audytingu zabezpieczeń. Zdarzenia tego typu są klasyfikowane jako zdarzenia bezpieczeństwa, dlatego właściwym miejscem ich rejestracji jest dziennik Zabezpieczenia (w Podglądzie zdarzeń, w grupie dzienników systemu Windows).
Dlaczego "Zabezpieczenia"?
Logowanie to operacja uwierzytelniania i autoryzacji. Z perspektywy administracji IT jest to kluczowy element kontroli dostępu: umożliwia wykrywanie nieautoryzowanych prób, kont zablokowanych, błędnych haseł czy prób logowania w nietypowych godzinach. Zdarzenia te powinny być rozdzielone od logów aplikacyjnych i systemowych, aby ułatwić analizę incydentów.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- System – obejmuje zdarzenia komponentów systemu operacyjnego (np. sterowniki, usługi, błędy jądra). Nie jest to podstawowy dziennik do analizy prób logowania użytkowników.
- Aplikacji – rejestruje zdarzenia generowane przez programy (np. błędy aplikacji, komunikaty usług firm trzecich). Próby logowania do systemu nie są tu standardowo zapisywane jako główny ślad audytowy.
- Setup – dotyczy instalacji, aktualizacji i czynności konfiguracyjnych (np. etapów instalacji ról/funkcji). To nie jest dziennik dedykowany do kontroli dostępu.
Wskazówka egzaminacyjna: gdy pytanie dotyczy kto i kiedy próbował uzyskać dostęp, myśl o bezpieczeństwie i audycie. Gdy dotyczy stabilności systemu (sterowniki/usługi) – częściej będzie to "System", a gdy błędów programów – "Aplikacja".
