Tema: audit-policy

• Política de auditoría de Windows con auditpol: lectura de subcategorías, aplicación forzosa y dimensionamiento del registro de seguridad

  auditpol /get /category:* muestra la política de auditoría avanzada que realmente está en vigor en Windows Server. La configuración por subcategoría prevalece sobre la política básica por categoría solo mientras la opción «forzar la configuración de subcategorías» (SCENoApplyLegacyAuditPolicy) esté habilitada, que es el valor predeterminado efectivo; un registro de seguridad demasiado pequeño sobrescribe o descarta eventos auditados.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-24

Legible por máquina: JSON