Windows EventInformation
ID d'événement Windows 4896 – Microsoft-Windows-Security-Auditing : Descripteur de sécurité du modèle de services de certificats modifié
L'ID d'événement 4896 se déclenche lorsque les autorisations de sécurité sur un modèle d'autorité de certification sont modifiées, indiquant des changements concernant qui peut demander, approuver ou gérer des types de certificats spécifiques.