#user-account-management

2 articles

Windows Events2

Windows Security Event Viewer displaying user account change audit logs in a professional monitoring environment

ID d'événement Windows 4739 – Microsoft-Windows-Security-Auditing : Compte utilisateur modifié

L'ID d'événement 4739 enregistre lorsqu'un compte utilisateur est modifié dans Active Directory ou la base de données de sécurité locale, capturant les modifications des propriétés du compte, des appartenances aux groupes et des paramètres de sécurité pour la conformité à l'audit.

18 mars9 min

Windows Event Viewer displaying security audit logs with Event ID 4738 user account modification events on a SOC monitoring dashboard

Event 4738

Microsoft-Windows-Security-Auditing

Windows EventInformation

ID d'événement Windows 4738 – Microsoft-Windows-Security-Auditing : Compte utilisateur modifié

L'ID d'événement 4738 se déclenche lorsqu'un compte utilisateur est modifié dans Active Directory ou la base de données SAM locale. Critique pour l'audit de sécurité et le suivi des modifications de compte non autorisées.

18 mars12 min