Estou recebendo consistentemente essa mensagem de erro dos agentes e recebo um número significativo delas diariamente de um único agente, enquanto os outros agentes também recebem a mesma mensagem de erro.
"Failed attempt to perform a privileged operation."
Windows Agentdata.win.eventdata.objectServer
Securitydata.win.eventdata.privilegeList
SeProfileSingleProcessPrivilegedata.win.eventdata.processId
0x3a64
data.win.eventdata.processName
C:\\Users\\M\\AppData\\Local\\Microsoft\\Teams\\current\\Teams.exedata.win.eventdata.subjectDomainName
CORPdata.win.eventdata.subjectLogonId
0x11ecd4data.win.eventdata.subjectUserName
XXXXdata.win.eventdata.subjectUserSid
S-1-5-21-2379723809-854683683-3710391016-1556data.win.system.channel
Security
Você poderia gentilmente nos fornecer sua orientação sobre se este é um evento legítimo ou não?