ZEKASTRA

SecurityOturum açma ve oturum

4779 · Bir oturumun Pencere İstasyonuyla bağlantısı kesildi

Kullanıcı bir Terminal Hizmetleri oturumundan bağlantıyı kestiğinde, Hızlı Kullanıcı Değiştirme ile başka bir masaüstüne geçtiğinde veya Hyper-V Gelişmiş Oturumundan ayrıldığında üretilir.

01Olaydaki alanlar

  • AccountName
  • AccountDomain
  • LogonID
  • SessionName
  • ClientName
  • ClientAddress

02Nasıl kullanılır

Uzak oturum aralıklarını yeniden oluşturmak için 4778 ve 4624 (LogonType 10) ile eşleştirin; ClientAddress değerini bilinen iç ağ aralıklarıyla karşılaştırın.

03Uyarılar

Audit Other Logon/Logoff Events etkin olmalıdır. Bağlantının kesilmesi oturumu sonlandırmaz; oturum çalışmaya devam eder ve bu bir oturum kapatma değildir.

05Kaynaklar

  1. Microsoft Learn — 4779(S) A session was disconnected from a Window Station erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.