Monitorizarea canalului de evenimente Windows System a identificat un set de erori ale sistemului de operare generate de mai multe condiții diferite la nivel de sistem.
Evenimentele au fost asociate în principal cu erori la crearea credențialelor client TLS, erori I/O ale hardware-ului de disc și eșecuri apărute la citirea dispozitivelor externe.
Localizarea evenimentelor
Locație: EventChannel
Canal: System
Canalul System a furnizat evenimentele folosite pentru identificarea activității anormale care afecta sistemele Windows monitorizate.
Principalele cauze identificate
Evenimentele observate în acest caz au fost în principal legate de trei categorii.
Prima categorie a implicat erori în timpul creării credențialelor client TLS. Aceste evenimente au fost generate atunci când Windows a întâmpinat probleme la crearea credențialelor client TLS.
A doua categorie a implicat erori I/O ale hardware-ului de disc. Aceste evenimente au indicat probleme de intrare și ieșire asociate operațiunilor hardware-ului de disc.
A treia categorie a implicat erori generate în timpul procesului de citire a dispozitivelor externe.
Înțelegerea anomaliei
Anomalia nu a fost, prin urmare, asociată cu o singură problemă Windows. Mai multe tipuri de evenimente System au contribuit la activitatea detectată.
Principalele grupuri de evenimente au fost legate de:
erori la crearea credențialelor client TLS;
erori I/O ale hardware-ului de disc;
erori la citirea dispozitivelor externe.
Separarea acestor categorii de evenimente oferă o imagine mai clară asupra a ceea ce a generat tiparul anormal de evenimente.
Contextul investigației
Deoarece evenimentele au provenit din canalul Windows System, analiza poate fi efectuată prin gruparea evenimentelor în funcție de tipul specific de eroare și de sistemul sau dispozitivul afectat.
Acest lucru ajută la distingerea erorilor sistemului de operare legate de TLS de problemele I/O hardware și de eșecurile de citire a dispozitivelor externe.
Concluzie
Anomalia din canalul de evenimente Windows System a fost generată de mai multe tipuri de erori ale sistemului de operare. Majoritatea evenimentelor făceau referire la probleme de creare a credențialelor client TLS, erori I/O ale hardware-ului de disc și erori apărute în timp ce Windows încerca să citească dispozitive externe.
