Event ID 4779
Pergunta
-
Boa tarde,
Estamos com uma suspeita de possível acesso indevido a uma máquina, no log do Windows na parte de segurança surgiu um evento 4779 e o nome do client que fez o acesso aparece como Unknown, já fiz várias simulações e em nenhum momento conseguir reproduzir o mesmo evento, alguém poderia me explicar melhor o que seria esse evento e pq no nome do Client aparece Unknown e não a máquina da onde foi feito o acesso...
Fico no aguardo.
Respostas
-
Boa tarde Bryan Lima,
Tudo bem?
Este artigo descreve vários eventos relacionados a segurança e auditoria relacionados no Windows 7 e no Windows Server 2008 R2. Este artigo também fornece informações sobre como interpretar esses eventos. Todos
esses eventos aparecem no log de segurança e serão registrados com uma origem de Auditoria de segurança. Este artigo também descreve como recuperar dados mais descritivos sobre eventos individuais.Descrição de eventos de segurança no Windows 7 e no Windows Server 2008 R2
4779 Uma sessão foi desconectada de uma estação de janela
Atenciosamente
Marcos SJ
Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita
MSDN Community Support
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.
Todas as Respostas
-
Boa tarde Bryan Lima,
Tudo bem?
Este artigo descreve vários eventos relacionados a segurança e auditoria relacionados no Windows 7 e no Windows Server 2008 R2. Este artigo também fornece informações sobre como interpretar esses eventos. Todos
esses eventos aparecem no log de segurança e serão registrados com uma origem de Auditoria de segurança. Este artigo também descreve como recuperar dados mais descritivos sobre eventos individuais.Descrição de eventos de segurança no Windows 7 e no Windows Server 2008 R2
4779 Uma sessão foi desconectada de uma estação de janela
Atenciosamente
Marcos SJ
Esse conteúdo e fornecido sem garantias de qualquer tipo, seja expressa ou implícita
MSDN Community Support
Por favor, lembre-se de Marcar como Resposta as postagens que resolveram o seu problema. Essa é uma maneira comum de reconhecer aqueles que o ajudaram e fazer com que seja mais fácil para os outros visitantes encontrarem a resolução mais tarde.
