ZEKASTRA

SecurityOturum açma ve oturum

4624 · Bir hesapta başarılı oturum açıldı

Erişilen bilgisayarda bir oturum oluşturulduğunda üretilir. Oturumu açan hesabı, oturum türünü, kimlik doğrulama paketini ve ağ oturumlarında kaynak iş istasyonunu ve adresi kaydeder.

01Olaydaki alanlar

  • SubjectUserName
  • SubjectLogonId
  • TargetUserSid
  • TargetUserName
  • TargetDomainName
  • TargetLogonId
  • LogonType
  • LogonProcessName
  • AuthenticationPackageName
  • WorkstationName
  • LogonGuid
  • ProcessName
  • IpAddress
  • IpPort
  • RestrictedAdminMode
  • TargetLinkedLogonId
  • ElevatedToken

02Nasıl kullanılır

Önce LogonType alanını okuyun; ardından oturumun başlangıç ve bitişini belirlemek için TargetLogonId değerini 4634/4647 ile, ayrıcalıklı oturumları görmek için 4672 ile eşleştirin. Uzaktan erişimde IpAddress ve WorkstationName değerlerini 4778/4779 ve 21/24/25 numaralı RDP olaylarıyla karşılaştırın.

Rehberdeki oturum türü tablosu

03Uyarılar

Audit Logon (Oturum Açma Denetimi) etkin olmalıdır. Oturum kaydı, klavyenin başında belirli bir kişinin bulunduğunu tek başına kanıtlamaz.

05Kaynaklar

  1. Microsoft Learn — 4624(S) An account was successfully logged on erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.