☰

Windows イベント ID 4673 監査 特権操作の実行に失敗しました

tag-icon • tag-icon windows logging
Windows イベント ID 4673 監査 特権操作の実行に失敗しました

エージェントからこのエラー メッセージを継続的に受信しており、1 人のエージェントから毎日大量のエラー メッセージを受信して​​います。また、他のエージェントも同じエラー メッセージを受信して​​います。

"Failed attempt to perform a privileged operation." 

Windows Agentdata.win.eventdata.objectServer
Securitydata.win.eventdata.privilegeList
SeProfileSingleProcessPrivilegedata.win.eventdata.processId
0x3a64

data.win.eventdata.processName
C:\\Users\\M\\AppData\\Local\\Microsoft\\Teams\\current\\Teams.exedata.win.eventdata.subjectDomainName
CORPdata.win.eventdata.subjectLogonId
0x11ecd4data.win.eventdata.subjectUserName
XXXXdata.win.eventdata.subjectUserSid
S-1-5-21-2379723809-854683683-3710391016-1556data.win.system.channel
Security

これが正当なイベントであるかどうかについて、ご指導いただけないでしょうか?

関連情報