Выход из системы (Logoff)

Что это значит

Сессия закрыта. Нужен в основном чтобы посчитать длительность сессии в паре с 4624 — но не у каждого 4624 есть свой 4634.

Первые шаги

1. 1Сопоставляйте 4624 и 4634 по Logon ID, а не по имени пользователя.
2. 2RDP-сессия, висящая неделями без 4634, — повод разобраться.

Связанные события

• 4624