4910 TBS のグループポリシー設定変更
定義はされているが、実際には生成されないイベント。TBS(TPM Base Services)のグループポリシー設定変更を想定するが、OS から呼び出されない。
概要
サブカテゴリは Audit Other Policy Change Events。TBS(TPM Base Services)のグループポリシー設定が変更された場合を想定したイベントだが、原文に明記のとおり生成されない。ローカル版の 4909 と同様。
発生契機・方法
- 定義上は TBS グループポリシーの変更時だが、実際には発生しない。
セキュリティ上の確認事項
- 検知対象にする必要はない。
ログレビュー時の注意観点
- 事実上記録されない。存在の把握で十分。
主なフィールド
固有のフィールドは実運用上意味を持たない(生成されないため)。