01Olaydaki alanlar
- TargetUserName
- TargetDomainName
- TargetSid
- SubjectUserSid
- SubjectUserName
- SubjectDomainName
- SubjectLogonId
02Nasıl kullanılır
Kullanılmayan veya devre dışı bir hesabın, kullanılmasından kısa süre önce yeniden etkinleştirilip etkinleştirilmediğini kontrol edin; aynı SID için 4720, 4738 ve sonraki 4624 kayıtlarıyla ilişkilendirin.
03Uyarılar
Yalnızca "Audit User Account Management" denetim alt kategorisi etkinse kaydedilir. Kayıtların ne kadar süre korunacağı günlük boyutuna ve üzerine yazma ayarlarına bağlıdır.
05Kaynaklar
- Microsoft Learn — 4722(S) A user account was enabled erişim 2026-10-18