5039(-) レジストリキーが仮想化されました。

5039(-): レジストリキーが仮想化されました。

このイベントは、LUAFV を使用してレジストリキーが仮想化されたときに生成されるべきです。

このイベントは、標準の LUAFV レジストリキー仮想化中にはめったに発生しません。

このドキュメントには、このイベントの例はありません。

サブカテゴリ: Audit Registry

イベントスキーマ:

レジストリキーが仮想化されました。

サブジェクト:

セキュリティ ID:%1%
アカウント名:%2
アカウントドメイン:%3
ログオン ID:%4

オブジェクト:

キー名:%5
仮想キー名:%6

プロセス情報:

プロセス ID:%7
プロセス名:%8

必要なサーバー役割: なし。

最小 OS バージョン: Windows Server 2008, Windows Vista。

イベントバージョン: 0。