監査の変更を保存できません。アクセスが拒否されました

Question

プロセスの監査設定を変更したいのですが、次のエラーが発生します。(管理者アカウントから実行した場合でも)。

原因は何で、どうすれば解決できるのでしょうか。

Answer 1

原因は何で、どうすれば解決できるのでしょうか。

これはウイルス対策プログラムです。通常、管理者アカウントからでも厳重に保護されています。

この場合、運営はシステムアカウント。

avwebg7.exe は、「AntiVirWebService」(Avira Web Protection) と呼ばれるバックグラウンド Windows サービスとして実行されます。

このサービスは、ローカル コンピュータ上で広範な権限を持つ SYSTEM アカウントとして実行され、ネットワーク上のコンピュータとして機能します。Avira Web Protection は、サービス コントローラによって起動でき、サービス制御プロトコルに従うプログラムとして実行されます。

ソースavwebg7.exe とは何ですか?

---

プロセスがいつ開始または終了するかを知る方法はありますか?

Windows セキュリティ イベント ログで「プロセス追跡イベント」を有効にすることができます。

私の回答を見るPID がまだ残っている場合、終了した Windows プロセスを識別するにはどうすればよいでしょうか?これを行う方法については、こちらをご覧ください。