ZEKASTRA

Securityİşlem ve nesne erişimi

4689 · Bir işlem sonlandı

Her işlem sonlandığında üretilir. İşlem adını, işlem kimliğini ve çıkış durumunu kaydeder.

01Olaydaki alanlar

  • SubjectUserSid
  • SubjectUserName
  • SubjectDomainName
  • SubjectLogonId
  • Status
  • ProcessId
  • ProcessName

02Nasıl kullanılır

Bir programın ne kadar süre çalıştığını tahmin etmek için ProcessId ve ProcessName üzerinden 4688 ile eşleştirin.

03Uyarılar

Audit Process Termination etkin olmalıdır. Çıkış durumunun (Status) anlamı her uygulama tarafından ayrı belirlenir.

05Kaynaklar

  1. Microsoft Learn — 4689(S) A process has exited erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.