// REFERENCIA
4801 — Estación de trabajo desbloqueada
Registro: Security
Riesgo bajo
El equipo se ha desbloqueado. Junto con el 4800 marca los tramos de presencia física del usuario, útil para correlacionar con acciones sensibles.
Herramientas relacionadas
Trabaja con esto en:
Relacionados
4624
4624 — Inicio de sesión correcto 4625
4625 — Fallo de inicio de sesión 4634
4634 — Cierre de sesión 4647
4647 — Cierre de sesión iniciado por el usuario 4800
4800 — Estación de trabajo bloqueada 4778
4778 — Sesión reconectada (RDP)
4624 — Inicio de sesión correcto 4625
4625 — Fallo de inicio de sesión 4634
4634 — Cierre de sesión 4647
4647 — Cierre de sesión iniciado por el usuario 4800
4800 — Estación de trabajo bloqueada 4778
4778 — Sesión reconectada (RDP)
Descripciones propias basadas en la documentación pública de Microsoft. Los IDs y campos pueden variar según la versión de Windows y la política de auditoría activa.