Dans un précédent billet consacré à Audit Collection Service (ACS) et Windows Server 2008 (W2K8), je vous signalais la disponibilité de nouveaux rapports livrés en l’état. Comme vous l’avez, sans doute, noté, les numéros de la plupart des événements de sécurité ont changé depuis l’arrivée de Windows Vista et de Windows Server 2008.

En préparant ce billet, je me suis aperçu que je vous avai déjà signalé ici et , l’existence de l’article 947226 de la base de connaissances qui détaille l’ensemble des numéros d’événements et donne leur signification, ce qui devrait vous aider pour retrouver l’information souhaitée.

Pour les précédents systèmes, pour Windows 2000, il existe :

299475 Windows 2000 Security Event Descriptions (Part 1 of 2)

301677 Windows 2000 Security Event Descriptions (Part 2 of 2)

Sous une autre forme :

http://www.microsoft.com/technet/security/prodtech/windows2000/w2kccscg/w2kscgcb.mspx

Pour Windows Server 2003 :

http://www.microsoft.com/technet/security/prodtech/windowsserver2003/w2003hg/s3sgch04.mspx