// REFERENCIA

4689 — Proceso finalizado

Registro: Security Riesgo bajo

Un proceso ha terminado. Emparejado con el 4688 por el Process ID permite medir la vida de un proceso; procesos muy efímeros y repetidos pueden delatar automatización maliciosa.

Herramientas relacionadas

Trabaja con esto en:

Relacionados

4672
4672 — Privilegios especiales asignados 4673
4673 — Uso de privilegio sensible 4688
4688 — Nuevo proceso creado

Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.