// REFERENCIA

4779 — Sesión desconectada (RDP)

Registro: Security Riesgo bajo

Una sesión de escritorio remoto se ha desconectado sin cerrarse. Emparejado con el 4778 reconstruye el ir y venir de las conexiones RDP de una cuenta.

Herramientas relacionadas

Trabaja con esto en:

Relacionados

Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.