ANAVEM
Languageen

#session-management

6 articles

Windows Events6

Windows security monitoring dashboard displaying session management events in a professional SOC environment
Event 6279
WinLogon
Windows EventInformation

ID d'événement Windows 6279 – WinLogon : Session de connexion utilisateur détruite

L'ID d'événement 6279 indique qu'une session de connexion utilisateur a été détruite dans Windows. Cet événement informatif se déclenche lorsqu'un utilisateur se déconnecte, se déconnecte d'une session à distance, ou lorsque le système termine une session en raison d'un délai d'attente ou de l'application d'une politique.

18 mars12 min
Windows Event Viewer showing system event logs on a monitoring dashboard
Event 6145
WinLogon
Windows EventInformation

ID d'événement Windows 6145 – WinLogon : Session de connexion utilisateur détruite

L'ID d'événement 6145 indique qu'une session de connexion utilisateur a été détruite par le service de connexion Windows, se produisant généralement lors d'une déconnexion normale, d'un arrêt du système ou d'une terminaison forcée de session.

18 mars9 min
Windows Security Event Viewer displaying Event ID 4778 session reconnection logs on a security monitoring dashboard
Event 4778
Microsoft-Windows-Security-Auditing
Windows EventInformation

ID d'événement Windows 4778 – Microsoft-Windows-Security-Auditing : Session reconnectée à une station de travail

L'ID d'événement 4778 enregistre lorsqu'une session utilisateur se reconnecte à une station de travail ou un serveur Windows, généralement après une déconnexion de Bureau à distance ou un changement de console. Critique pour suivre l'activité des utilisateurs et la gestion des sessions.

18 mars9 min
Windows Event Viewer showing system event logs on a monitoring dashboard
Event 1125
User32
Windows EventInformation

ID d'événement Windows 1125 – User32 : Notification de session de connexion utilisateur

L'ID d'événement 1125 de User32 indique un événement de notification de session de connexion utilisateur, généralement déclenché lors des processus de connexion interactive ou des changements d'état de session dans les environnements Windows.

18 mars8 min
Windows Event Viewer showing system event logs on a monitoring dashboard
Event 5617
Winlogon
Windows EventInformation

ID d'événement Windows 5617 – Winlogon : Session de connexion utilisateur détruite

L'ID d'événement 5617 indique qu'une session de connexion utilisateur a été détruite par le service Windows Logon, se produisant généralement lors des processus normaux de déconnexion ou de terminaison de session utilisateur.

18 mars12 min
Windows Event Viewer displaying Event ID 1532 Desktop Window Manager session events on a professional workstation
Event 1532
User32
Windows EventInformation

ID d'événement Windows 1532 – User32 : Session du gestionnaire de fenêtres de bureau terminée

L'ID d'événement 1532 de User32 indique que la session du Gestionnaire de fenêtres de bureau (DWM) s'est terminée, généralement lors de la déconnexion de l'utilisateur, de l'arrêt du système ou lors du passage entre les sessions utilisateur.

18 mars9 min