Recibo constantemente este mensaje de error de los agentes, y recibo una cantidad significativa de ellos diariamente de un solo agente, mientras que los otros agentes también reciben el mismo mensaje de error.
"Failed attempt to perform a privileged operation."
Windows Agentdata.win.eventdata.objectServer
Securitydata.win.eventdata.privilegeList
SeProfileSingleProcessPrivilegedata.win.eventdata.processId
0x3a64
data.win.eventdata.processName
C:\\Users\\M\\AppData\\Local\\Microsoft\\Teams\\current\\Teams.exedata.win.eventdata.subjectDomainName
CORPdata.win.eventdata.subjectLogonId
0x11ecd4data.win.eventdata.subjectUserName
XXXXdata.win.eventdata.subjectUserSid
S-1-5-21-2379723809-854683683-3710391016-1556data.win.system.channel
Security
¿Podría brindarnos su orientación sobre si se trata de un evento legítimo o no?