#session-management

ID d'événement Windows 5617 – Winlogon : Session de connexion utilisateur détruite

L'ID d'événement 5617 indique qu'une session de connexion utilisateur a été détruite par le service Windows Logon, se produisant généralement lors des processus normaux de déconnexion ou de terminaison de session utilisateur.

ID d'événement Windows 1532 – User32 : Session du gestionnaire de fenêtres de bureau terminée

L'ID d'événement 1532 de User32 indique que la session du Gestionnaire de fenêtres de bureau (DWM) s'est terminée, généralement lors de la déconnexion de l'utilisateur, de l'arrêt du système ou lors du passage entre les sessions utilisateur.