Observateur d'évènements ID : 4672

Fermé
Signaler
-
 t -
Yauh,

Je voudrais savoir à quoi correspondait l'id 4672 de l'observateur d'évènement, sachant que j'ai des freez sur toutes mes applications quand cet évènement se déclenche.
Il est dit que c'est ouverture de session spéciale, ça veut dire quoi?

Merci.

2 réponses

http://technet.microsoft.com/fr-fr/library/hh125919%28WS.10%29.aspx

Ce paramètre de stratégie de sécurité détermine si le système d'exploitation génère des événements d'audit lorsqu'une ouverture de session spécial est utilisé ou un membre d'un groupe spécial se connecte.

Une ouverture de session spéciale est une ouverture de session dispose de privilèges d'administrateur équivalent, et il peut être utilisé pour élever un processus à un niveau supérieur.

Les groupes spéciaux est une fonctionnalité de Windows qui permet à l'administrateur savoir quand un membre d'un groupe donné a ouvert une session. L'administrateur peut définir une liste d'identificateurs de sécurité de groupe (SID) dans le Registre. Si un de ces SID est ajouté à un jeton au cours de l'ouverture de session et cette sous-catégorie audit est activée, un événement de sécurité est enregistré. Pour plus d'informations sur cette fonctionnalité, consultez article 947223 dans la Base de connaissances Microsoft.

Les utilisateurs qui détiennent des privilèges spéciaux peuvent potentiellement apporter des modifications au système. Il est recommandé d'effectuer le suivi de leur activité.
0