If audit settings are not configure

If audit settings are not configured, it can be difficult or impossible to determine what occurred during a security incident. However, if audit settings are configured so that events are generated for all activities the Security log will be filled with data and hard to use. Also, you can use a large amount of data storage as well as adversely affect overall computer performance if you configure audit settings for a large number of objects. If failure auditing is used and the Audit: Shut down system immediately if unable to log security audits setting in the Security Options section of Group Policy is enabled, an attacker could generate millions of failure events such as logon failures in order to fill the Security log and force the computer to shut down, creating a Denial of Service. If security logs are allowed to be overwritten, an attacker can overwrite part or all of their activity by generating large numbers of events so that the evidence of their intrusion is overwritten

ผลลัพธ์ (ไทย) 1:

ถ้าไม่มีการกำหนดค่าการตั้งค่าการตรวจสอบ มันได้ยาก หรือไม่สามารถหาอะไรเกิดขึ้นในช่วงเหตุการณ์การรักษาความปลอดภัย อย่างไรก็ตาม ถ้ากำหนดตรวจสอบการตั้งค่าที่สร้างขึ้นสำหรับกิจกรรมทั้งหมดเหตุการณ์ ล็อกการรักษาความปลอดภัยไว้ กับข้อมูล และยากที่จะใช้ ยัง คุณสามารถใช้เก็บข้อมูลจำนวนมาก ตลอดจนผลกระทบประสิทธิภาพการทำงานของคอมพิวเตอร์โดยรวมถ้าคุณกำหนดค่าการตั้งค่าการตรวจสอบสำหรับวัตถุเป็นจำนวนมาก ถ้าความล้มเหลวในการตรวจสอบ และการตรวจสอบ: ปิดระบบทันทีถ้าไม่สามารถเข้าสู่ระบบการตรวจสอบความปลอดภัย การตั้งค่าตัวเลือกความปลอดภัยของนโยบายกลุ่มถูกเปิดใช้งาน ผู้โจมตีสามารถสร้างเป็นล้าน ๆ เหตุการณ์ความล้มเหลว เช่นความล้มเหลวในการเข้าสู่ระบบเพื่อกรอกข้อมูลความปลอดภัยที่ระบบบังคับให้คอมพิวเตอร์ปิด ปฏิเสธการให้บริการสร้างได้ ถ้าความปลอดภัยล็อกสามารถถูกเขียนทับ โจมตีสามารถบันทึกทับบางส่วนหรือทั้งหมดของกิจกรรมของพวกเขา โดยสร้างกิจกรรมเพื่อให้หลักฐานการบุกรุกของพวกเขาจะถูกเขียนทับ

ผลลัพธ์ (ไทย) 2:

หากการตั้งค่าการตรวจสอบไม่ได้กำหนดค่ามันอาจเป็นเรื่องยากหรือเป็นไปไม่ได้ที่จะตรวจสอบสิ่งที่เกิดขึ้นในช่วงเหตุการณ์การรักษาความปลอดภัย แต่ถ้าการตั้งค่าการตรวจสอบมีการกำหนดค่าเพื่อให้เหตุการณ์ต่าง ๆ ที่สร้างขึ้นสำหรับกิจกรรมทั้งหมดที่เข้าสู่ระบบการรักษาความปลอดภัยจะเต็มไปด้วยข้อมูลและยากที่จะใช้ นอกจากนี้คุณยังสามารถใช้เป็นจำนวนมากในการจัดเก็บข้อมูลเช่นเดียวกับการส่งผลกระทบต่อประสิทธิภาพการทำงานของเครื่องคอมพิวเตอร์โดยรวมถ้าคุณตั้งค่าการตรวจสอบสำหรับจำนวนมากของวัตถุ หากการตรวจสอบความล้มเหลวที่จะใช้และตรวจสอบ: ปิดระบบทันทีถ้าไม่สามารถที่จะเข้าสู่ระบบการตั้งค่าการตรวจสอบการรักษาความปลอดภัยในส่วนของตัวเลือกการรักษาความปลอดภัยของนโยบายกลุ่มถูกเปิดใช้งานผู้โจมตีสามารถสร้างล้านของเหตุการณ์ความล้มเหลวเช่นความล้มเหลวในการเข้าสู่ระบบเพื่อที่จะเติมเข้าสู่ระบบการรักษาความปลอดภัย และบังคับให้เครื่องคอมพิวเตอร์ที่จะปิดตัวลงสร้าง Denial of Service หากบันทึกการรักษาความปลอดภัยได้รับอนุญาตให้ถูกเขียนทับผู้โจมตีสามารถเขียนทับบางส่วนหรือทั้งหมดของกิจกรรมของพวกเขาโดยการสร้างจำนวนมากของเหตุการณ์เพื่อให้หลักฐานของการบุกรุกของพวกเขาจะถูกเขียนทับ

ผลลัพธ์ (ไทย) 3:

ถ้าการตั้งค่าการตรวจสอบจะไม่แต่ง มันอาจจะยากหรือเป็นไปไม่ได้ที่จะตรวจสอบสิ่งที่เกิดขึ้นในเหตุการณ์การรักษาความปลอดภัย อย่างไรก็ตาม หากการตั้งค่าการตรวจสอบการกำหนดค่าเพื่อให้เหตุการณ์ที่ถูกสร้างขึ้นสำหรับกิจกรรมทั้งหมดเข้าสู่ระบบการรักษาความปลอดภัยจะเต็มไปด้วยข้อมูลและใช้ยากจริงๆ นอกจากนี้คุณสามารถใช้จำนวนมากของการจัดเก็บข้อมูล รวมทั้งส่งผลกระทบต่อประสิทธิภาพของคอมพิวเตอร์โดยรวมถ้าคุณกำหนดค่าการตั้งค่าการตรวจสอบสำหรับจำนวนขนาดใหญ่ของวัตถุ หากการตรวจสอบล้มเหลวคือการใช้และการตรวจสอบ : ปิดระบบทันที หากไม่สามารถเข้าสู่ระบบการรักษาความปลอดภัยตรวจสอบการเปิดใช้งานตัวเลือกการรักษาความปลอดภัยในส่วนของนโยบายกลุ่มผู้โจมตีสามารถสร้างล้านของความล้มเหลวของเหตุการณ์เช่นความล้มเหลวในการเข้าสู่ระบบเพื่อเติมเข้าสู่ระบบการรักษาความปลอดภัยและบังคับให้คอมพิวเตอร์ปิด , การปฏิเสธการให้บริการ ถ้าล็อกการรักษาความปลอดภัยที่ได้รับอนุญาตจะถูกเขียนทับ ผู้โจมตีสามารถเขียนทับบางส่วนหรือทั้งหมดของกิจกรรมของพวกเขาโดยการสร้างจำนวนมากของเหตุการณ์เพื่อให้หลักฐานของการบุกรุกของพวกเขาถูกเขียนทับ