// REFERENCIA

4672 — Privilegios especiales asignados

Registro: Security Riesgo medio

A un inicio de sesión se le han asignado privilegios sensibles (indica un logon administrativo). Emparejado con el 4624 señala cada vez que un admin entra en un sistema; útil para vigilar el uso de cuentas privilegiadas.

Herramientas relacionadas

Trabaja con esto en:

Relacionados

4673
4673 — Uso de privilegio sensible 4688
4688 — Nuevo proceso creado 4689
4689 — Proceso finalizado

Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.