// REFERENCIA
4720 — Cuenta de usuario creada
Registro: Security
Riesgo alto
Se ha creado una cuenta de usuario. Fuera de los flujos de alta de RR. HH./IT es una señal fuerte de persistencia: los atacantes crean cuentas para mantener el acceso. Vigila cuentas creadas fuera de horario o por cuentas que no gestionan usuarios.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
4722
4722 — Cuenta de usuario habilitada 4723
4723 — Intento de cambio de contraseña 4724
4724 — Intento de restablecer contraseña 4725
4725 — Cuenta de usuario deshabilitada 4726
4726 — Cuenta de usuario eliminada 4728
4728 — Miembro añadido a grupo global de seguridad
4722 — Cuenta de usuario habilitada 4723
4723 — Intento de cambio de contraseña 4724
4724 — Intento de restablecer contraseña 4725
4725 — Cuenta de usuario deshabilitada 4726
4726 — Cuenta de usuario eliminada 4728
4728 — Miembro añadido a grupo global de seguridad
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.