6144 グループポリシーのセキュリティ設定の適用成功
グループポリシー(GPO)内のセキュリティ設定が正常に適用されたときに記録される。セキュリティポリシーの反映を示す基準イベント。
概要
サブカテゴリは Audit Other Policy Change Events。GPO に含まれるセキュリティ設定がマシンに正常適用されると生成される。エラー時は 6145。
発生契機・方法
- グループポリシーの適用サイクルで、セキュリティ設定が正常に処理されたとき。
セキュリティ上の確認事項
- 通常は正常な情報イベント。セキュリティ設定が想定どおり適用されているかの確認に使う。
- GPO が改ざんされていれば、悪性な設定が「正常適用」される点に注意。GPO 自体の変更(5136 や 4739)と併せて、適用された内容を評価する。
ログレビュー時の注意観点
- 定期的に出る基準イベント。エラー 6145 が出ていないかと併せて見る。
- 適用されたポリシーの内容(とくに弱体化方向の設定)を、GPO 変更履歴と照合する。
主なフィールド
| フィールド | 意味 |
|---|---|
| 適用された GPO/設定 | 反映されたセキュリティ設定 |