監査を記録できない場合の即時シャットダウン

セキュリティ監査を記録できなくなった時点でSTOPメッセージ C0000244 によりシステムを停止させるセキュリティオプション。既定は無効。

概念URI

https://comcomponent.com/knowledge/crash-on-audit-fail/

別名・表記

CrashOnAuditFail

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 監査を記録できない場合の即時シャットダウンはサービス妨害(DoS)の原因になることがあります。有効にすると監査を記録できなくなった時点でシステムが停止するため、大量のセキュリティイベントを意図的に発生させてシャットダウンを強制するDoSに転化しうるとマイクロソフト自身が注意している。既定は無効。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• Windowsセキュリティ監査ポリシーとイベントログ調査の実務 ── 4625を読める情シスになる(言及)

一次資料

• https://learn.microsoft.com/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/audit-shut-down-system-immediately-if-unable-to-log-security-audits

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。