Windows EventInformation
ID d'événement Windows 4816 – Audit de sécurité : Package d'authentification NTLM chargé
L'ID d'événement 4816 indique que le package d'authentification NTLM a été chargé par l'Autorité de sécurité locale (LSA). Cet événement d'audit de sécurité suit le moment où les capacités d'authentification NTLM sont initialisées sur les systèmes Windows.