5070(S, F) 暗号化関数のプロパティ変更が試みられました。

5070(S, F): 暗号化関数のプロパティ変更が試みられました。

このイベントは BCryptSetContextFunctionProperty() 関数で生成されます。この関数は次世代暗号化 (CNG) 関数です。

このイベントは、既存の CNG コンテキスト内の暗号化関数の名前付きプロパティが更新されたときに生成されます。

次世代暗号化 (CNG) についての詳細は、以下のページを参照してください。

• https://msdn.microsoft.com/library/windows/desktop/aa376214(v=vs.85).aspx

• https://www.microsoft.com/download/details.aspx?id=30688

このイベントは、次世代暗号化 (CNG) のトラブルシューティングに使用されます。

このドキュメントには、このイベントの例はありません。

サブカテゴリ: その他のポリシー変更イベントの監査

イベントスキーマ:

暗号化関数のプロパティ変更が試みられました。

サブジェクト:

セキュリティ ID:%1

アカウント名:%2

アカウント ドメイン:%3

ログオン ID:%4

構成パラメーター:

スコープ:%5

コンテキスト:%6

インターフェイス:%7

関数:%8

プロパティ:%9

変更情報:

旧値:%10

新値:%11

戻りコード:%12

必要なサーバー役割: なし。

最小 OS バージョン: Windows Server 2008, Windows Vista。

イベントバージョン: 0。

セキュリティ監視の推奨事項

• 通常、このイベントは CNG 関連の暗号化関数の詳細な監視に必要です。特定の暗号化関数に関連するアクションを監視またはトラブルシューティングする必要がある場合、このイベントを確認して必要な情報が提供されているかどうかを確認してください。