監査セキュリティ状態の変更

監査セキュリティ状態の変更には、Windows の起動、回復、およびシャットダウンイベント、およびシステム時間の変更に関する情報が含まれます。

イベントボリューム: 低。

コンピューターの種類	一般的な成功	一般的な失敗	強化された成功	強化された失敗	コメント
ドメインコントローラー	はい	いいえ	はい	いいえ	このサブカテゴリのイベントのボリュームは非常に低く、すべて重要なイベントであり、セキュリティに関連しています。このサブカテゴリには失敗イベントがないため、失敗監査を有効にすることは推奨されません。
メンバーサーバー	はい	いいえ	はい	いいえ	このサブカテゴリのイベントのボリュームは非常に低く、すべて重要なイベントであり、セキュリティに関連しています。このサブカテゴリには失敗イベントがないため、失敗監査を有効にすることは推奨されません。
ワークステーション	はい	いいえ	はい	いいえ	このサブカテゴリのイベントのボリュームは非常に低く、すべて重要なイベントであり、セキュリティに関連しています。このサブカテゴリには失敗イベントがないため、失敗監査を有効にすることは推奨されません。

イベントリスト:

[!NOTE] イベント 4609(S): Windowsがシャットダウンしています は現在生成されません。これは定義されたイベントですが、オペレーティングシステムによって呼び出されることはありません。