4694(S, F) 監査可能な保護データの保護が試みられました。

4694(S, F): 監査可能な保護データの保護が試みられました。

このイベントは、DPAPI  CryptProtectData() 関数が CRYPTPROTECT_AUDIT フラグ (dwFlags) を有効にして使用された場合に生成されます。

このドキュメントには、このイベントの例はありません。

サブカテゴリ: DPAPI アクティビティの監査

イベントスキーマ:

監査可能な保護データの保護が試みられました。

サブジェクト:

セキュリティ ID:%1

アカウント名:%2

アカウント ドメイン:%3

ログオン ID:%4

保護されたデータ:

データの説明:%6

キー識別子:%5

保護データフラグ:%7

保護アルゴリズム:%8

ステータス情報:

ステータスコード:%9

必要なサーバーの役割: なし。

最小 OS バージョン: Windows Server 2008, Windows Vista。

イベントバージョン: 0。

セキュリティ監視の推奨事項

• このドキュメントには、このイベントに関する推奨事項はありません。

• このイベントは通常、情報提供のためのイベントであり、このイベントを使用して悪意のある活動を検出することは困難です。主に DPAPI のトラブルシューティングに使用されます。