ZEKASTRA

Securityİşlem ve nesne erişimi

4657 · Bir kayıt defteri değeri değiştirildi

Denetlenen bir anahtar altında kayıt defteri değeri oluşturulduğunda, değiştirildiğinde veya silindiğinde üretilir. Eski ve yeni değeri ve türünü kaydeder.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • ObjectName
  • ObjectValueName
  • HandleId
  • OperationType
  • OldValueType
  • OldValue
  • NewValueType
  • NewValue
  • ProcessId
  • ProcessName

02Nasıl kullanılır

Otomatik başlatma konumlarının ve güvenlik ayarlarının önceki ve sonraki durumunu, değişikliği yapan işlemle birlikte gösterir. Yalnızca son durumun ve anahtarın LastWrite zamanının korunduğu kayıt defteri dosyası (hive) incelemesiyle karşılaştırın.

03Uyarılar

Audit Registry ve anahtarın SACL'sinde "Set Value" denetimi gerekir. Yalnızca anahtar (değer değil) değiştiğinde üretilmez. ObjectName alanında \REGISTRY\MACHINE biçiminde yollar kullanılır.

05Kaynaklar

  1. Microsoft Learn — 4657(S) A registry value was modified erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.