// REFERENCIA
7040 — Tipo de inicio de servicio cambiado
Registro: System
Riesgo medio
Se ha cambiado el tipo de arranque de un servicio (p. ej. de «deshabilitado» a «automático», o al revés). Pasar a automático un servicio de persistencia, o deshabilitar servicios de seguridad (Windows Defender, registro de eventos), es evasión a vigilar.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
7045
7045 — Servicio instalado 4697
4697 — Servicio instalado (Security) 4698
4698 — Tarea programada creada 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada 4702
4702 — Tarea programada actualizada
7045 — Servicio instalado 4697
4697 — Servicio instalado (Security) 4698
4698 — Tarea programada creada 4699
4699 — Tarea programada eliminada 4700
4700 — Tarea programada habilitada 4702
4702 — Tarea programada actualizada
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.