システムイベントの監査

ユーザーがコンピューターを再起動またはシャットダウンした場合、またはシステムのセキュリティやセキュリティログに影響を与えるイベントが発生した場合に監査するかどうかを決定します。

このポリシー設定を定義する場合、成功を監査するか、失敗を監査するか、またはすべてのイベントの種類を監査しないかを指定できます。成功の監査は、ログオンが成功すると監査エントリを生成します。失敗の監査は、ログオンが失敗すると監査エントリを生成します。

この値を [監査しない] に設定するには、このポリシー設定の [プロパティ] ダイアログボックスで、[これらのポリシーの設定を定義する] チェックボックスを選択して [成功] と [失敗] のチェックボックスをオフにします。

既定:

この監査設定の構成

コンピューターの構成\Windows 設定\セキュリティの設定\ローカルポリシー\監査ポリシーの下にある適切なポリシーを開くことでこのセキュリティ設定を構成できます。

ログオンイベント	説明
512	Windows を起動しています。
513	Windows をシャットダウンしています。
514	ローカルセキュリティ機関によって、認証パッケージが読み込まれました。
515	信頼されたログオンプロセスがローカルセキュリティ機関に登録されました。
516	セキュリティイベントメッセージをキューに登録するために割り当てられた内部リソースをすべて使用したため、一部のセキュリティイベントメッセージが失われました。
517	監査ログが消去されました。
518	通知パッケージがセキュリティアカウントマネージャーにより読み込まれました。
519	クライアントの偽装、クライアントアドレス空間からの応答や読み取り、またはクライアントアドレス空間への書き込みの試みで、無効なローカルプロシージャコール (LPC) ポートがプロセスにより使用されています。
520	システム時刻が変更されました。注この監査は通常 2 回表示されます。