Windows 事件 ID 4673 审核执行特权操作的尝试失败

Windows 事件 ID 4673 审核执行特权操作的尝试失败

我不断从代理那里收到此错误消息,并且我每天都会从一个代理那里收到大量此类消息,而其他代理也收到了相同的错误消息。

"Failed attempt to perform a privileged operation." 

Windows Agentdata.win.eventdata.objectServer
Securitydata.win.eventdata.privilegeList
SeProfileSingleProcessPrivilegedata.win.eventdata.processId
0x3a64

data.win.eventdata.processName
C:\\Users\\M\\AppData\\Local\\Microsoft\\Teams\\current\\Teams.exedata.win.eventdata.subjectDomainName
CORPdata.win.eventdata.subjectLogonId
0x11ecd4data.win.eventdata.subjectUserName
XXXXdata.win.eventdata.subjectUserSid
S-1-5-21-2379723809-854683683-3710391016-1556data.win.system.channel
Security

您能否为我们提供指导,判断这是否是合法活动?

相关内容