Windows EventInformation
ID d'événement Windows 4734 – Microsoft-Windows-Security-Auditing : Membre de groupe local activé pour la sécurité supprimé
L'ID d'événement 4734 se déclenche lorsqu'un membre est retiré d'un groupe local activé pour la sécurité. Cet événement d'audit de sécurité suit les changements d'appartenance au groupe à des fins de conformité et de surveillance de la sécurité.