4615(S) LPCポートの無効な使用。

4615(S): LPCポートの無効な使用。

このイベントは発生しないようです。

サブカテゴリ: システム整合性の監査

イベントスキーマ:

LPCポートの無効な使用。

サブジェクト:

セキュリティID%1

アカウント名:%2

アカウントドメイン:%3

ログオンID:%4

プロセス情報:

PID:%7

名前:%8

無効な使用:%5

LPCサーバーポート名:%6

Windowsローカルセキュリティ機関 (LSA) は、ローカルプロシージャコール (LPC) ポートを使用してWindowsカーネルと通信します。このイベントが表示された場合、アプリケーションが誤ってまたは意図的にこのポートにアクセスしたことを示します。このポートはLSA専用に予約されています。アプリケーション（プロセス）を調査して、この通信チャネルを改ざんしようとしていないことを確認する必要があります。

必要なサーバーロール: なし。

最小OSバージョン: Windows Server 2008, Windows Vista。

イベントバージョン: 0。

セキュリティ監視の推奨事項

• このドキュメントには、このイベントに対する推奨事項はありません。