#event-id-4672

1 article

Windows Events1

Windows security monitoring dashboard displaying Event ID 4672 privilege assignment logs in a professional SOC environment

Event 4672

Microsoft-Windows-Security-Auditing

Windows EventInformation

ID d'événement Windows 4672 – Sécurité : Privilèges spéciaux attribués à une nouvelle connexion

L'ID d'événement 4672 se déclenche lorsque Windows attribue des privilèges spéciaux à une nouvelle session de connexion utilisateur, indiquant que des droits d'accès élevés ont été accordés à un compte.

18 mars9 min