01Olaydaki alanlar
- TargetUserSid
- TargetUserName
- TargetDomainName
- TargetLogonId
- SessionId
02Nasıl kullanılır
Etkileşimli bir oturumda kişinin klavye başındaki çalışmasının ne zaman durduğunu sınırlamak için kullanın. TargetLogonId değerini oturumu açan 4624 ile ve kilidi bitiren 4801 ile eşleştirin; 4800 ile 4801 arasındaki süre bilgisayarın kapalı olduğu değil, ekranın kilitli kaldığı süredir.
03Uyarılar
Audit Other Logon/Logoff Events denetimini gerektirir; bu denetim her sistemde açık değildir. 4800 olmaması ekranın hiç kilitlenmediğini göstermez; önce denetim ilkesini kontrol edin. Olay kilitleme isteğini kaydeder, fiziksel olarak kimin orada olduğunu değil.
04Vaka paketlerinde
Bu olay bir vaka paketinde geçer. Aşağıdaki her satır indirilebilir dosyadan değiştirilmeden kopyalanmıştır; adı geçen sorular olaya ihtiyaç duyduğunuz yerlerdir.
VP-01 Windows triyajı: Cumartesi günü bordro istasyonu
- Dosya
- security-events.csv
- Bu kimlikle satır
- 2
- Sorular
- Soru 3
Cumartesi oturumu içinde ekran beş dakikadan kısa süre kilitli kaldı. Oturumun açık kaldığını gösterir, başka birinin kullandığını değil.
2026-03-14 07:35:10.0912200,4800,Security,PAY-WS03.kestrel.example,d.aydin,KESTREL,,0x3E7A1F2,,,,The workstation was locked
06Kaynaklar
- Microsoft Learn — 4800(S) The workstation was locked erişim 2026-11-05