Що вказує ідентифікатор події журналу безпеки 4624 у Windows 10?

вступ. Ідентифікатор події 4624 (перегляд у засобі перегляду подій Windows) документує кожну успішну спробу входу на локальний комп’ютер. Ця подія генерується на комп’ютері, до якого було здійснено доступ, іншими словами, на якому було створено сеанс входу. Пов’язана подія, ідентифікатор події 4625, не вдалося ввійти в систему.

Подія 4624 була зареєстрована з типом входу 2, що означає інтерактивний вхід. Це узгоджується з тим, як я використовував runas і вводив свої облікові дані в інтерактивному режимі. 4672 – Спеціальні привілеї, призначені новому входу.

Для нового входу були призначені спеціальні привілеї. Якщо конфіденційні привілеї призначаються новому сеансу входу, подія 4672 генерується для цього конкретного нового входу.

Події входу в систему Деякі критичні ідентифікатори подій включають: 4624: користувач успішно ввійшов до комп’ютера. 4625: невдала спроба входу з невідомим іменем користувача або неправильним паролем. 4634: процес виходу користувача завершено.

Журнали безпеки містять події, пов’язані з безпекою, наприклад спроби входу в систему, доступ до об'єктів і видалення файлів. Адміністратори визначають, які події реєструвати, відповідно до своєї політики аудиту.

вступ. Ідентифікатор події 4624 (перегляд у засобі перегляду подій Windows) документує кожну успішну спробу входу на локальний комп’ютер. Ця подія генерується на комп’ютері, до якого було здійснено доступ, іншими словами, на якому було створено сеанс входу. Пов’язана подія, ідентифікатор події 4625, не вдалося ввійти в систему.