Windows EventInformation
ID d'événement Windows 5139 – Microsoft-Windows-Security-Auditing : Valeur de registre supprimée
L'ID d'événement 5139 enregistre lorsqu'une valeur de registre est supprimée sur les systèmes Windows avec l'audit d'accès aux objets activé. Critique pour la surveillance de la sécurité et le suivi de la conformité.
