ItemBox

4946(S) Windows ファイアウォールの例外リストに変更が加えられました。ルールが追加されました。

4946(S): Windows ファイアウォールの例外リストに変更が加えられました。ルールが追加されました。

サブカテゴリ: MPSSVC ルールレベルのポリシー変更の監査

イベントの説明:

このイベントは、新しいルールがローカルに Windows ファイアウォールに追加されたときに生成されます。

このイベントは、グループ ポリシーを介して新しいルールが追加されたときには生成されません。

注  このイベントの推奨事項については、セキュリティ監視の推奨事項を参照してください。

イベント XML:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
 <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" /> 
 <EventID>4946</EventID> 
 <Version>0</Version> 
 <Level>0</Level> 
 <Task>13571</Task> 
 <Opcode>0</Opcode> 
 <Keywords>0x8020000000000000</Keywords> 
 <TimeCreated SystemTime="2015-10-03T20:05:42.078367200Z" /> 
 <EventRecordID>1050893</EventRecordID> 
 <Correlation /> 
 <Execution ProcessID="500" ThreadID="528" /> 
 <Channel>Security</Channel> 
 <Computer>DC01.contoso.local</Computer> 
 <Security /> 
 </System>
- <EventData>
 <Data Name="ProfileChanged">All</Data> 
 <Data Name="RuleId">{F2649D59-1355-4E3C-B886-CDD08B683199}</Data> 
 <Data Name="RuleName">Allow All Rule</Data> 
 </EventData>
 </Event>

必要なサーバー ロール: なし。

最小 OS バージョン: Windows Server 2008、Windows Vista。

イベント バージョン: 0。

フィールドの説明:

変更されたプロファイル [タイプ = UnicodeString]: 新しいルールが適用されたプロファイルのリスト。例:

  • すべて

  • ドメイン、パブリック

  • ドメイン、プライベート

  • プライベート、パブリック

  • パブリック

  • ドメイン

  • プライベート

追加されたルール:

  • ルール ID [タイプ = UnicodeString]: 新しいファイアウォール ルールの一意の識別子。

    ルールの一意の ID を確認するには、「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules」レジストリ キーに移動し、パラメーター付きの Windows ファイアウォール ルール ID (名前列) のリストを確認します:

  • ルール名 [タイプ = UnicodeString]: 追加されたルールの名前。Windows ファイアウォールのルール名は、Windows ファイアウォールの詳細セキュリティ管理コンソール (wf.msc) を使用して、「名前」列を確認することで確認できます:

セキュリティ監視の推奨事項

4946(S): Windows ファイアウォールの例外リストが変更されました。ルールが追加されました。

  • このイベントは、ローカルで作成された新しいファイアウォールルールのすべての作成を監視したい場合に役立ちます。