)
Troubleshooting PKI Problems on Windows Vista
CryptoAPI 2.0 (CAPI2) Diagnostics is a feature in Windows Vista® and Windows Server® 2008. This feature provides administrators with the ability to troubleshoot PKI problems by collecting detailed information about certificate chain validation, certificate store operations, and signature verification. With CAPI2 Diagnostics, it is easier to identify the cause of most public key infrastructure (PKI
Windows Security Logging and Other Esoterica
thoughts from the Windows auditing team Farewell for now... I have resigned from Microsoft and am moving to another company. I hope my blog has been helpful to... Date: 06/10/2012 Off Topic: Unicode Right-to-Left Override character used by malware Here's an interesting thing for you security types to be aware of. Many of you probably are careful... Date: 08/22/2011 An interesting logging regulatio
)
イベント クエリとイベント XML
指定条件に一致した特定イベントを照会して、関心のないイベントをフィルタ処理することができます。たとえば、セキュリティ イベント ログに記録されたすべての重要イベントの情報を取得するには、この条件と一致したイベントを返すクエリを定義できます。 次の例で説明するように、すべてのイベントは XML で表現でき、各イベント XML は、イベント スキーマ (https://go.microsoft.com/fwlink/?LinkID=81771) で検証できます。XPath は XML 要素のツリーを移動して選択できるので、イベント クエリは XPath 式で定義されます。XPath 式に一致したもののうち、XML で定義されたイベントのみが、クエリ結果に返されます。XPath でイベント クエリを定義する方法の詳細については、XPath 構文 (https://go.microsoft.com
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Event Selection (Windows)
Exporting Events with Wevtutil Using a Time-Based Query – Fish Eagle Limited
Event Schema - Win32 apps
