ZEKASTRA

SecurityOturum açma ve oturum

4647 · Kullanıcı tarafından başlatılan oturum kapatma

Bir hesap, oturum kapatma işlevi aracılığıyla oturumu kapatmaya başladığında üretilir. En çok etkileşimli ve uzak etkileşimli oturumlarda görülür.

01Olaydaki alanlar

  • TargetUserSid
  • TargetUserName
  • TargetDomainName
  • TargetLogonId

02Nasıl kullanılır

Kasıtlı bir oturum kapatmayı yalnızca sona eren bir oturumdan (yalnızca 4634) ayırmak için kullanın. TargetLogonId değerini 4624 ile ilişkilendirin.

03Uyarılar

Audit Logoff etkin olmalıdır. Oturum bağlantı kopması, kapatma veya enerji kesintisiyle sona erdiğinde üretilmez.

05Kaynaklar

  1. Microsoft Learn — 4647(S) User initiated logoff erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.