Which Windows Event IDs does the Workstation Logon Audit Agent use? (4235320)

Chat now with support

Zurück

Feedback übermittelt

Konnten Sie mithilfe dieses Artikels ein Problem lösen?

Bewertung auswählen

Titel

Which Windows Event IDs does the Workstation Logon Audit Agent use?
Beschreibung

Which Event IDs are used to determine logon and logoff events?
Lösung
- Logon: Event ID 4624 with the Logon Type in the body of the event determining if it was an Interactive or Remote logon
- Logoff: Event ID 4647
- Locked: 4800
- Unlocked: 4801

Feedback übermittelt

Konnten Sie mithilfe dieses Artikels ein Problem lösen?

Bewertung auswählen

Empfohlener Inhalt

Artikelhistorie:: Erstellt am: 6/15/2017
Letzte Aktualisierung am: 5/27/2024

Titel