コンテンツにスキップ

4909 TBS のローカルポリシー設定変更

定義はされているが、実際には生成されないイベント。TBS(TPM Base Services)のローカルポリシー設定変更を想定するが、OS から呼び出されない。

概要

サブカテゴリは Audit Other Policy Change EventsTBS(TPM Base Services: TPM チップを扱う基盤サービス)のローカルポリシー設定が変更された場合を想定したイベントだが、原文に明記のとおり生成されない。

発生契機・方法

  • 定義上は TBS ローカルポリシーの変更時だが、実際には発生しない。

セキュリティ上の確認事項

  • 検知対象にする必要はない。

ログレビュー時の注意観点

  • 事実上記録されない。存在の把握で十分。

主なフィールド

固有のフィールドは実運用上意味を持たない(生成されないため)。

参考