Windows EventInformation
ID d'événement Windows 4872 – Microsoft-Windows-Security-Auditing : Modifications des autorisations de sécurité du modèle de services de certificats
L'ID d'événement 4872 se déclenche lorsque les autorisations de sécurité sur un modèle d'autorité de certification sont modifiées. Cet événement d'audit suit les modifications des listes de contrôle d'accès des modèles de certificats et aide à surveiller les modifications de sécurité PKI.