// REFERENCIA
4648 — Inicio de sesión con credenciales explícitas
Registro: Security
Riesgo medio
Se ha usado un juego de credenciales distinto al de la sesión actual (p. ej. runas o una conexión con otro usuario). Es un indicador habitual de uso de credenciales robadas y de movimiento lateral; fíjate en el usuario destino y el equipo objetivo.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
5140
5140 — Recurso compartido accedido 5145
5145 — Comprobación de acceso a un recurso compartido 5142
5142 — Recurso compartido de red creado 5143
5143 — Recurso compartido de red modificado
5140 — Recurso compartido accedido 5145
5145 — Comprobación de acceso a un recurso compartido 5142
5142 — Recurso compartido de red creado 5143
5143 — Recurso compartido de red modificado
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.