#session-management
6 articles
Windows Events6
ID d'événement Windows 6279 – WinLogon : Session de connexion utilisateur détruite
L'ID d'événement 6279 indique qu'une session de connexion utilisateur a été détruite dans Windows. Cet événement informatif se déclenche lorsqu'un utilisateur se déconnecte, se déconnecte d'une session à distance, ou lorsque le système termine une session en raison d'un délai d'attente ou de l'application d'une politique.
ID d'événement Windows 6145 – WinLogon : Session de connexion utilisateur détruite
L'ID d'événement 6145 indique qu'une session de connexion utilisateur a été détruite par le service de connexion Windows, se produisant généralement lors d'une déconnexion normale, d'un arrêt du système ou d'une terminaison forcée de session.
ID d'événement Windows 4778 – Microsoft-Windows-Security-Auditing : Session reconnectée à une station de travail
L'ID d'événement 4778 enregistre lorsqu'une session utilisateur se reconnecte à une station de travail ou un serveur Windows, généralement après une déconnexion de Bureau à distance ou un changement de console. Critique pour suivre l'activité des utilisateurs et la gestion des sessions.
ID d'événement Windows 1125 – User32 : Notification de session de connexion utilisateur
L'ID d'événement 1125 de User32 indique un événement de notification de session de connexion utilisateur, généralement déclenché lors des processus de connexion interactive ou des changements d'état de session dans les environnements Windows.
ID d'événement Windows 5617 – Winlogon : Session de connexion utilisateur détruite
L'ID d'événement 5617 indique qu'une session de connexion utilisateur a été détruite par le service Windows Logon, se produisant généralement lors des processus normaux de déconnexion ou de terminaison de session utilisateur.
ID d'événement Windows 1532 – User32 : Session du gestionnaire de fenêtres de bureau terminée
L'ID d'événement 1532 de User32 indique que la session du Gestionnaire de fenêtres de bureau (DWM) s'est terminée, généralement lors de la déconnexion de l'utilisateur, de l'arrêt du système ou lors du passage entre les sessions utilisateur.