// REFERENCIA

4697 — Servicio instalado (Security)

Registro: Security Riesgo alto

Equivalente al 7045 pero en el log de Security (requiere auditar «Cambios en el sistema de seguridad»). Preferible al 7045 en dominios porque se recoge con la política de auditoría estándar. Revisa nombre y binario del servicio.

Herramientas relacionadas

Trabaja con esto en:

Relacionados

Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.