MPSSVC ルールレベルのポリシー変更の監査

MPSSVC ルールレベルのポリシー変更の監査は、Microsoft Protection Service (MPSSVC.exe) のポリシールールが変更されたときにオペレーティングシステムが監査イベントを生成するかどうかを決定します。

Windows ファイアウォールによって使用される Microsoft Protection Service は、マルウェアに対するコンピュータの脅威保護の重要な部分です。追跡される活動には以下が含まれます:

Windows ファイアウォールサービスの開始時のアクティブなポリシー。
Windows ファイアウォールルールの変更。
Windows ファイアウォール例外リストの変更。
Windows ファイアウォール設定の変更。
Windows ファイアウォールサービスによって無視または適用されなかったルール。
Windows ファイアウォールグループポリシー設定の変更。

ファイアウォールルールの変更は、コンピュータのセキュリティ状態とネットワーク攻撃に対する保護の程度を理解するために重要です。

イベントボリューム: 中。

コンピュータの種類	一般的な成功	一般的な失敗	強力な成功	強力な失敗	コメント
ドメインコントローラー	はい	はい	はい	はい	成功イベントは、Windows ファイアウォールルールと設定の変更、Windows ファイアウォールサービスの起動後のアクティブな構成とルール、およびデフォルト構成の復元アクションを示します。失敗イベントは、Windows ファイアウォールルールまたは設定の構成問題を特定するのに役立つ場合があります。
メンバーサーバー	はい	はい	はい	はい	成功イベントは、Windows ファイアウォールルールと設定の変更、Windows ファイアウォールサービスの起動後のアクティブな構成とルール、およびデフォルト構成の復元アクションを示します。失敗イベントは、Windows ファイアウォールルールまたは設定の構成問題を特定するのに役立つ場合があります。
ワークステーション	はい	はい	はい	はい	成功イベントは、Windows ファイアウォールルールと設定の変更、Windows ファイアウォールサービスの起動後のアクティブな構成とルール、およびデフォルト構成の復元アクションを示します。失敗イベントは、Windows ファイアウォールルールまたは設定の構成問題を特定するのに役立つ場合があります。

イベントリスト:

4944(S): Windowsファイアウォールが開始されたときにアクティブだったポリシー。
4945(S): Windowsファイアウォールが開始されたときにリストされたルール。
4946(S): Windowsファイアウォールの例外リストに変更が加えられました。ルールが追加されました。
4947(S): Windowsファイアウォールの例外リストに変更が加えられました。ルールが修正されました。
4948(S): Windowsファイアウォールの例外リストに変更が加えられました。ルールが削除されました。
4949(S): Windowsファイアウォールの設定がデフォルト値に復元されました。
4950(S): Windowsファイアウォールの設定が変更されました。
4951(F): ルールのメジャーバージョン番号がWindowsファイアウォールによって認識されなかったため、ルールが無視されました。
4952(F): ルールのマイナーバージョン番号がWindowsファイアウォールによって認識されなかったため、ルールの一部が無視されました。ルールの他の部分は適用されます。
4953(F): ルールを解析できなかったため、Windowsファイアウォールによってルールが無視されました。
4954(S): Windowsファイアウォールのグループポリシー設定が変更されました。新しい設定が適用されました。
4956(S): Windowsファイアウォールがアクティブなプロファイルを変更しました。
4957(F): Windowsファイアウォールは次のルールを適用しませんでした:
4958(F): 次のルールは、このコンピュータで構成されていない項目を参照しているため、Windowsファイアウォールは適用しませんでした: