ZEKASTRA

SecurityOturum açma ve oturum

4648 · Açık kimlik bilgileriyle oturum açma girişiminde bulunuldu

Bir işlem, örneğin RUNAS ile veya zamanlanmış görevler gibi toplu iş yapılandırmalarında, bir hesabın kimlik bilgilerini açıkça belirterek oturum açmaya çalıştığında üretilir.

01Olaydaki alanlar

  • SubjectUserName
  • SubjectLogonId
  • LogonGuid
  • TargetUserName
  • TargetDomainName
  • TargetServerName
  • TargetInfo
  • ProcessId
  • ProcessName
  • IpAddress
  • IpPort

02Nasıl kullanılır

Hangi oturumdaki hesabın, hangi işlemden ve hangi sunucuya yönelik olarak başka bir hesabın kimlik bilgilerini kullandığını gösterir. ProcessId değerini 4688 ile, SubjectLogonId değerini 4624 ile ilişkilendirin; kaynak bilgisayarda yanal hareket incelemesi için önemli bir kaynaktır.

03Uyarılar

Audit Logon etkin olmalıdır. Olağan işletim sistemi etkinliği sırasında da düzenli olarak oluşur; bu nedenle yalnızca kayıt sayısı şüphe nedeni değildir.

05Kaynaklar

  1. Microsoft Learn — 4648(S) A logon was attempted using explicit credentials erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.