01Olaydaki alanlar
- TargetUserName
- TargetDomainName
- TargetSid
- SubjectUserSid
- SubjectUserName
- SubjectDomainName
- SubjectLogonId
02Nasıl kullanılır
Erişimin ne zaman kaldırıldığını veya müdahaleyi engellemek için hesapların devre dışı bırakılıp bırakılmadığını göstermede yararlıdır. Zamanı, aynı SID için sonraki 4624/4625 kayıtlarıyla karşılaştırın.
03Uyarılar
Yalnızca "Audit User Account Management" denetim alt kategorisi etkinse kaydedilir. Kayıtların ne kadar süre korunacağı günlük boyutuna ve üzerine yazma ayarlarına bağlıdır.
05Kaynaklar
- Microsoft Learn — 4725(S) A user account was disabled erişim 2026-10-18