Fragwürdige Arbeitsweise des Sicherheitseventlogs

Ich grüße alle Admins!

Bei weiteren Untersuchungen angelehnt an meinen Tipp Windows-Security-Eventlog war umgehbar habe ich Folgendes herausgefunden (getestet auf einem gepatchten Windows Server 2019):

• Die GPO System sofort herunterfahren, wenn Sicherheitsüberprüfungen nicht protokolliert werden können hat keinerlei Effekt! D.H., ist das Log beispielsweise voll (neue Events überschreiben alte nicht ist eingestellt), dann fährt das System NICHT wie erwartet sofort runter.
• Wenn der Eventlogdienst abstürzt oder per Taskkill abgeschossen wird, werden die Events zwar nachgetragen, sobald der Dienst wieder läuft (Auto-Restart nach 60 Sek. ist der Default), jedoch werden diese nachgetragenen Events nicht genau wie aktuell auftretende Events abgearbeitet: an bestimmte Events geknüpfte Eventtrigger werden nämlich NICHT ausgelöst.

Ich habe dazu bei MS Q&A einen Thread gestartet: https://learn.microsoft.com/en-us/answers/questions/1160544/the-security ...

Wenn Ihr daran interessiert seid, klickt dort doch bitte auf "I have the same question".
Auch würde mich interessieren, ob jemand das bei anderen OS' nachstellen kann (win10/11/server2016/2022), falls Ihr diese gerade als Test-VM zur Hand habt.

Nun zur Frage
Hat die verlinkte GPO bei einem von Euch irgendwo JEMALS funktioniert?
Ich muss gestehen, wir haben sie zwar immer gesetzt, aber in den letzten 10 Jahren zumindest nie getestet.