Event ID 4799 в контексте обеспечения безопасности Windows означает «Перебор членства в локальной группе с включённой безопасностью». 1

Отслеживание таких событий важно, поскольку вредоносное ПО часто в начале атаки перебирает локальные учётные записи пользователей и локальные группы, чтобы найти учётные данные. 4

Мониторинг подобных событий позволяет обнаружить вредоносный код раньше, чем он распространится на другие системы, используя собранные данные. 4