Windows EventInformation
ID d'événement Windows 5633 – Audit de sécurité : Événement d'audit de gestion des comptes utilisateur
L'ID d'événement 5633 suit les opérations de gestion des comptes utilisateurs dans l'audit de sécurité Windows, se déclenchant lorsque des comptes utilisateurs sont créés, modifiés ou supprimés par des actions administratives.