Чтобы определить пользователей, запускающих неавторизованные программы либо для отслеживания возможности неавторизованных действий пользователей, проведите аудит успешных процессов. Если программа установлена на компьютере пользователя, удалите ее и используйте политики для предотвращения ее повторной установки или установки других программ. Если программа установлена в другом месте, закройте доступ к ней.
Угроза вирусов
Чтобы определить запуск вирусом, сценарием или другой вредоносной Программой неавторизованных процессов, проведите аудит успехов и отказов в доступе на запись программных и системных файлов (ЕХЕ - и DLL-файлы) и аудит успехов и отказов отслеживания процессов.
Научно-технический центр. Отчеты о прошедших мероприятиях.
d-bs.ru