Event ID 4634: An account was logged off (Security)

Cosa registra davvero questo Event ID su disco, i campi EventData da leggere per primi e dove si colloca in un workflow di triage DFIR.

Canale: Security
Provider: Windows\Security
Note di triage: Pairs with 4624 via LogonId; not always emitted for type-3.

Microsoft Learn

https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4634Apri la documentazione ufficiale ↗