#credential-manager

ID d'événement Windows 5376 – Microsoft-Windows-Security-Auditing : Les informations d'identification du gestionnaire d'informations d'identification ont été sauvegardées

L'ID d'événement 5376 se déclenche lorsque les informations d'identification du Gestionnaire d'informations d'identification Windows sont sauvegardées sur un fichier ou un emplacement externe, indiquant une activité de sécurité potentielle qui nécessite une surveillance.

ID d'événement Windows 5615 – Sécurité : Accès au coffre-fort du gestionnaire d'informations d'identification

L'ID d'événement 5615 enregistre lorsqu'un utilisateur ou un processus accède au coffre du Gestionnaire d'informations d'identification Windows pour récupérer des informations d'identification, des mots de passe ou des certificats stockés à des fins d'authentification.