ZEKASTRA

SecurityOturum açma ve oturum

4672 · Yeni oturuma özel ayrıcalıklar atandı

Yeni bir oturuma SeDebugPrivilege, SeBackupPrivilege veya SeTcbPrivilege gibi hassas ayrıcalıklar atandığında üretilir. SYSTEM hesabının her oturumu da bu kaydı oluşturur.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • PrivilegeList

02Nasıl kullanılır

Yönetici düzeyindeki oturumları belirlemek için SubjectLogonId değerini aynı anda kaydedilen 4624 ile birleştirin. SYSTEM, LOCAL SERVICE ve NETWORK SERVICE dışındaki hesaplara odaklanın.

03Uyarılar

Yalnızca "Audit Special Logon (Özel Oturum Açma Denetimi)" denetim alt kategorisi etkinse kaydedilir. Kayıtların ne kadar süre korunacağı günlük boyutuna ve üzerine yazma ayarlarına bağlıdır.

05Kaynaklar

  1. Microsoft Learn — 4672(S) Special privileges assigned to new logon erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.