5067 暗号関数変更の試行

暗号関数の変更が試みられたときに記録される。CNG の構成変更を捉える一群のイベントの一つ。

概要

サブカテゴリは Audit Other Policy Change Events。CNG の暗号関数の変更が試みられると生成される。操作版 5066 に対し、こちらは変更を示す。

発生契機・方法

• 暗号関数の設定変更。

セキュリティ上の確認事項

• 個別の security 価値は低い構成変更イベント。想定外の変更を、他の暗号構成イベント（5063〜5070）と併せて確認する。

ログレビュー時の注意観点

• 暗号構成系イベントをまとめて監視し、見慣れない変更に注目する。

主なフィールド

参考

• Microsoft Learn: 5067(S, F) A cryptographic function modification was attempted.