Eu quero obter uma auditoria (evento no visualizador de eventos) para cada alteração no endereço IP (estática ou DHCP).
Eu tentei definir uma configuração de auditoria na chave de registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces 'para definir a operação de valor.
Quando altero o endereço IP no Registro, vejo uma entrada de auditoria (ID de evento 4657) para essa alteração, mas quando altero o endereço IP usando as propriedades do adaptador de rede ou usando a netsh comando nenhuma auditoria sobre a configuração do novo endereço IP é gravada no log de eventos.
Por que a alteração não aparece no registro do visualizador de eventos?
Eu tentei no Windows 7 e no Windows 2012.