ZEKASTRA

SecurityDenetim ilkesi ve günlük bütünlüğü

4719 · Sistem denetim ilkesi değiştirildi

Bilgisayarın denetim ilkesi değiştiğinde üretilir. Kategoriyi, alt kategoriyi ve başarı/başarısızlık denetiminin eklenip eklenmediğini veya kaldırılıp kaldırılmadığını kaydeder.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • CategoryId
  • SubcategoryId
  • SubcategoryGuid
  • AuditPolicyChanges

02Nasıl kullanılır

Kaldırılan bir denetim ayarı, sonraki günlüklerdeki boşlukları açıklar; değişikliğin ne zaman yapıldığını ve planlı mı (örneğin Grup İlkesi yenilemesi) yoksa şüpheli bir etkinliğin ardından mı geldiğini belirleyin.

03Uyarılar

Microsoft'a göre bu olay Audit Policy Change ayarından bağımsız olarak her zaman kaydedilir. İlkenin değiştiğini gösterir, nedenini göstermez; değişikliği bir kişiye bağlamadan önce Grup İlkesi geçmişini kontrol edin.

05Kaynaklar

  1. Microsoft Learn — 4719(S) System audit policy was changed erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.