Proces ten system operacyjny używa do wykrywania i rejestrować zdarzenia związane z zabezpieczeniami, takie jak próba utworzenia dostępu, lub usuwanie obiektów takich jak pliki i katalogi. Rejestry takie zdarzenia są przechowywane w pliku znany jako dziennik zabezpieczeń, których zawartość jest dostępna tylko dla tych z prawidłowego rozliczenia.