// REFERENCIA
104 — Registro de eventos borrado
Registro: System
Riesgo alto
Se ha borrado un registro de eventos que no es el de Security (p. ej. System o un log operativo), desde el proveedor EventLog. Igual que el 1102, apunta a evasión y destrucción de evidencia. Indica qué log se borró y quién.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.