Windows EventInformation
ID d'événement Windows 4932 – Microsoft-Windows-Security-Auditing : Une tentative d'accès à un objet a été effectuée
L'ID d'événement 4932 enregistre lorsqu'un processus tente d'accéder à un objet protégé par la sécurité. Cet événement d'audit se déclenche lorsque l'audit d'accès aux objets est activé et aide à suivre les tentatives d'accès aux fichiers, au registre ou aux services.