4909 TBS のローカルポリシー設定変更
定義はされているが、実際には生成されないイベント。TBS(TPM Base Services)のローカルポリシー設定変更を想定するが、OS から呼び出されない。
概要
サブカテゴリは Audit Other Policy Change Events。TBS(TPM Base Services: TPM チップを扱う基盤サービス)のローカルポリシー設定が変更された場合を想定したイベントだが、原文に明記のとおり生成されない。
発生契機・方法
- 定義上は TBS ローカルポリシーの変更時だが、実際には発生しない。
セキュリティ上の確認事項
- 検知対象にする必要はない。
ログレビュー時の注意観点
- 事実上記録されない。存在の把握で十分。
主なフィールド
固有のフィールドは実運用上意味を持たない(生成されないため)。