Я выясняю, кто пользовался одним из компьютеров нашей компании определенное время. Пока я просматривал события 4624/4634 в журнале событий, я обнаружил, что несколько раз в течение дня было 4624 (вход в систему), за которым сразу следовало 4634 (выход). Судя по времени события, они произошли в одну и ту же секунду. Я также проверил, что и вход, и выход из системы имеют одинаковый идентификатор входа.
Тип входа для обоих: 7. Насколько я понимаю, это означает, что этот человек разблокировал свой компьютер, а затем сразу же заблокировал его. Много раз в течение дня.
Что могло вызвать эти журналы?