ZEKASTRA

SecurityOturum açma ve oturum

4634 · Bir hesabın oturumu kapatıldı

Bir oturum sonlandırıldığında ve artık mevcut olmadığında üretilir.

01Olaydaki alanlar

  • TargetUserSid
  • TargetUserName
  • TargetDomainName
  • TargetLogonId
  • LogonType

02Nasıl kullanılır

Oturum süresini tahmin etmek için TargetLogonId değerini oturumu açan 4624 kaydıyla eşleştirin. Etkileşimli ve uzak etkileşimli oturumlarda 4647 ile birlikte görülmesi beklenir.

03Uyarılar

Audit Logoff (Oturum Kapatma Denetimi) etkin olmalıdır. Kısa ağ oturumları kullanımdan çok sonra kapanabilir. Bu nedenle 4634 kaydının bulunmaması oturumun açık kaldığını kanıtlamaz.

05Kaynaklar

  1. Microsoft Learn — 4634(S) An account was logged off erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.