ZEKASTRA

SecurityOturum açma ve oturum

4778 · Bir oturum bir Pencere İstasyonuna yeniden bağlandı

Kullanıcı mevcut bir Terminal Hizmetleri oturumuna yeniden bağlandığında, Hızlı Kullanıcı Değiştirme ile mevcut bir masaüstüne geçtiğinde veya bir Hyper-V Gelişmiş Oturumuna yeniden bağlandığında üretilir.

01Olaydaki alanlar

  • AccountName
  • AccountDomain
  • LogonID
  • SessionName
  • ClientName
  • ClientAddress

02Nasıl kullanılır

ClientName ve ClientAddress bağlanan istemciyi gösterir; SessionName bağlantı kanalını (RDP-Tcp#N, Console) belirtir. Bağlanma ve bağlantı kesme aralıklarını oluşturmak için 4779 ile eşleştirin.

03Uyarılar

Audit Other Logon/Logoff Events etkin olmalıdır. Yeniden bağlanma dışındaki yeni bir RDP oturumu bu olayla değil, LogonType 10 içeren 4624 ile kaydedilir.

05Kaynaklar

  1. Microsoft Learn — 4778(S) A session was reconnected to a Window Station erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.