Ich erhalte diese Fehlermeldung ständig von Agenten und täglich eine beträchtliche Anzahl davon von einem einzelnen Agenten, während die anderen Agenten ebenfalls dieselbe Fehlermeldung erhalten.
"Failed attempt to perform a privileged operation."
Windows Agentdata.win.eventdata.objectServer
Securitydata.win.eventdata.privilegeList
SeProfileSingleProcessPrivilegedata.win.eventdata.processId
0x3a64
data.win.eventdata.processName
C:\\Users\\M\\AppData\\Local\\Microsoft\\Teams\\current\\Teams.exedata.win.eventdata.subjectDomainName
CORPdata.win.eventdata.subjectLogonId
0x11ecd4data.win.eventdata.subjectUserName
XXXXdata.win.eventdata.subjectUserSid
S-1-5-21-2379723809-854683683-3710391016-1556data.win.system.channel
Security
Könnten Sie uns bitte mitteilen, ob es sich hierbei um eine legitime Veranstaltung handelt oder nicht?