Windows EventInformation
ID d'événement Windows 5617 – Winlogon : Session de connexion utilisateur détruite
L'ID d'événement 5617 indique qu'une session de connexion utilisateur a été détruite par le service Windows Logon, se produisant généralement lors des processus normaux de déconnexion ou de terminaison de session utilisateur.
