Я постоянно получаю это сообщение об ошибке от агентов, и я получаю значительное количество таких сообщений ежедневно от одного агента, в то время как другие агенты также получают то же самое сообщение об ошибке.
"Failed attempt to perform a privileged operation."
Windows Agentdata.win.eventdata.objectServer
Securitydata.win.eventdata.privilegeList
SeProfileSingleProcessPrivilegedata.win.eventdata.processId
0x3a64
data.win.eventdata.processName
C:\\Users\\M\\AppData\\Local\\Microsoft\\Teams\\current\\Teams.exedata.win.eventdata.subjectDomainName
CORPdata.win.eventdata.subjectLogonId
0x11ecd4data.win.eventdata.subjectUserName
XXXXdata.win.eventdata.subjectUserSid
S-1-5-21-2379723809-854683683-3710391016-1556data.win.system.channel
Security
Не могли бы вы дать нам разъяснения относительно того, является ли это мероприятие законным или нет?