#authentication

ID d'événement Windows 5632 – LSA : Package d'authentification chargé

L'ID d'événement 5632 indique qu'un package d'authentification a été chargé par l'Autorité de sécurité locale (LSA). Cet événement d'audit de sécurité suit le moment où les fournisseurs d'authentification sont initialisés lors du démarrage du système ou des modifications du sous-système de sécurité.

ID d'événement Windows 4611 – LSA : Un processus de connexion de confiance a été attribué à un package d'authentification

L'ID d'événement 4611 se déclenche lorsque l'Autorité de sécurité locale (LSA) assigne un processus de connexion de confiance à un package d'authentification, indiquant l'initialisation normale du sous-système d'authentification ou des modifications de configuration.

ID d'événement Windows 4610 – LSA : Package d'authentification chargé

L'ID d'événement 4610 enregistre lorsque l'Autorité de sécurité locale (LSA) charge un package d'authentification lors du démarrage du système, indiquant l'initialisation du sous-système de sécurité.

ID d'événement Windows 506 – Winlogon : Enregistrement du processus de connexion interactive

L'ID d'événement 506 indique que le service Winlogon de Windows a enregistré un processus de connexion interactive. Cet événement informatif suit l'initialisation du fournisseur d'authentification lors du démarrage du système et de la gestion des sessions utilisateur.