Windows EventInformation
ID d'événement Windows 5138 – Microsoft-Windows-Security-Auditing : Valeur de registre supprimée
L'ID d'événement 5138 enregistre la suppression d'une valeur de registre sur les systèmes Windows avec des politiques d'audit activées. Cet événement d'audit de sécurité aide à suivre les modifications du registre pour la conformité et la surveillance de la sécurité.