Windows EventInformation
ID d'événement Windows 4634 – Microsoft-Windows-Security-Auditing : Un compte a été déconnecté
L'ID d'événement 4634 enregistre lorsqu'un compte utilisateur se déconnecte d'un système Windows. Cet événement d'audit de sécurité suit les activités de déconnexion à des fins de conformité et de surveillance de la sécurité.