La monitorización del canal de eventos System de Windows identificó un conjunto de errores del sistema operativo generados por varias condiciones distintas a nivel de sistema.
Los eventos se asociaron principalmente con errores de creación de credenciales de cliente TLS, errores de E/S del hardware de disco y fallos al leer dispositivos externos.
Ubicación del evento
Ubicación: EventChannel
Canal: System
El canal System proporcionó los eventos utilizados para identificar la actividad anómala que afectaba a los sistemas Windows monitorizados.
Principales causas identificadas
Los eventos observados en este caso estaban relacionados principalmente con tres categorías.
La primera categoría correspondía a errores durante la creación de credenciales de cliente TLS. Estos eventos se generaban cuando Windows encontraba problemas durante la creación de credenciales de cliente TLS.
La segunda categoría correspondía a errores de E/S del hardware de disco. Estos eventos indicaban problemas de entrada y salida asociados a operaciones del hardware de disco.
La tercera categoría correspondía a errores generados durante el proceso de lectura de dispositivos externos.
Comprender la anomalía
Por tanto, la anomalía no estaba asociada a un único problema de Windows. Varios tipos de eventos de System contribuyeron a la actividad detectada.
Los principales grupos de eventos estaban relacionados con:
errores de creación de credenciales de cliente TLS;
errores de E/S del hardware de disco;
errores de lectura de dispositivos externos.
Separar estas categorías de eventos ofrece una visión más clara de lo que generó el patrón de eventos anómalo.
Contexto de la investigación
Como los eventos procedían del canal System de Windows, el análisis puede realizarse agrupando los eventos según su tipo de error específico y el sistema o dispositivo afectado.
Esto ayuda a distinguir los errores del sistema operativo relacionados con TLS de los problemas de E/S de hardware y de los fallos de lectura de dispositivos externos.
Conclusión
La anomalía en el canal de eventos System de Windows fue generada por varios tipos de errores del sistema operativo. La mayoría de los eventos hacían referencia a problemas de creación de credenciales de cliente TLS, errores de E/S del hardware de disco y errores que se producían cuando Windows intentaba leer dispositivos externos.
