コンテンツにスキップ

4910 TBS のグループポリシー設定変更

定義はされているが、実際には生成されないイベント。TBS(TPM Base Services)のグループポリシー設定変更を想定するが、OS から呼び出されない。

概要

サブカテゴリは Audit Other Policy Change EventsTBS(TPM Base Services)のグループポリシー設定が変更された場合を想定したイベントだが、原文に明記のとおり生成されない。ローカル版の 4909 と同様。

発生契機・方法

  • 定義上は TBS グループポリシーの変更時だが、実際には発生しない。

セキュリティ上の確認事項

  • 検知対象にする必要はない。

ログレビュー時の注意観点

  • 事実上記録されない。存在の把握で十分。

主なフィールド

固有のフィールドは実運用上意味を持たない(生成されないため)。

参考