Ко всем событиям4767Учётные записиОбновлено:
Учётная запись разблокирована
Что это значит
Кто-то вручную снял блокировку. Важно знать кто — особенно для привилегированной учётки.
Первые шаги
- 1Проверьте, кто выполнил (Subject) и имел ли право.
- 2Если учётка блокируется снова через минуты — виноват источник старого пароля, а не блокировка.
Связанные события
Справочник — отправная точка расследования, а не замена политике безопасности вашей организации.