В чем заключается важность Event ID 4799 для обеспечения безопасности в Windows?

Event ID 4799 в контексте обеспечения безопасности Windows означает «Перебор членства в локальной группе с включённой безопасностью». graylog.org

Отслеживание таких событий важно, поскольку вредоносное ПО часто в начале атаки перебирает локальные учётные записи пользователей и локальные группы, чтобы найти учётные данные. habr.com

Мониторинг подобных событий позволяет обнаружить вредоносный код раньше, чем он распространится на другие системы, используя собранные данные. habr.com