Windows EventInformation
ID d'événement Windows 4779 – Microsoft-Windows-Security-Auditing : Session utilisateur déconnectée
L'ID d'événement 4779 enregistre lorsqu'une session utilisateur est déconnectée d'une session Terminal Services ou Bureau à distance, fournissant une piste d'audit pour la surveillance de l'accès à distance.
