Windows EventInformation
ID d'événement Windows 4608 – Sécurité : Initialisation du démarrage du système Windows
L'ID d'événement 4608 se connecte lorsque Windows démarre et que le service du sous-système de l'autorité de sécurité locale (LSASS.EXE) initialise le sous-système d'audit lors du démarrage du système.
