Windows EventInformation
ID d'événement Windows 4976 – Microsoft-Windows-Security-Auditing : Connexion spéciale
L'ID d'événement 4976 enregistre lorsqu'un compte utilisateur se voit accorder des privilèges spéciaux lors de la connexion, généralement pour les comptes de service ou l'accès administratif nécessitant des autorisations élevées.
