01Olaydaki alanlar
- TargetUserName
- TargetDomainName
- TargetSid
- SubjectUserSid
- SubjectUserName
- SubjectDomainName
- SubjectLogonId
- SamAccountName
- UserPrincipalName
- PasswordLastSet
- AccountExpires
- PrimaryGroupId
- AllowedToDelegateTo
- OldUacValue
- NewUacValue
- UserAccountControl
- SidHistory
- LogonHours
02Nasıl kullanılır
"Don't Require Preauth" veya "Password Not Required" gibi bayraklar için OldUacValue ve NewUacValue değerlerini karşılaştırın; boş olmayan SidHistory veya AllowedToDelegateTo değişiklikleri incelenmelidir.
03Uyarılar
Audit User Account Management etkin olmalıdır. Bazı değişiklikler (örneğin DACL değişiklikleri) tüm öznitelikler "-" olarak görünür; bazı değişiklikler ise hiç 4738 kaydı oluşturmaz.
05Kaynaklar
- Microsoft Learn — 4738(S) A user account was changed erişim 2026-10-18