3 - Geração dos dados

Os sistemas operacionais Windows Server 2003 e 2008 fornecem recursos que permitem que um grande número de aplicativos use a funcionalidade de auditoria. Podem ser registrados eventos das atividades realizadas pelo e no sistema.

Um exemplo é a configuração das diretivas de segurança local do Windows, ferramenta que permite configurar o registro de eventos, como o acesso a objetos locais, conforme as figuras a seguir.