Un nouveau service Windows a été enregistré.
Source de l’événement
Service Control Manager — catégorie Services.
Causes possibles
- Installation logicielle
- Agent ou pilote
- Mécanisme de persistance
Vérifications à effectuer
- Identifier Service Name et ImagePath
- Vérifier l’éditeur du fichier
- Comparer avec l’événement Security 4697
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='System'; Id=7045} -MaxEvents 20À retenir
Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.