Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 4732 — Ajout à un groupe local de sécurité

ThématiqueCybersécurité →
Voir mes favoris

Un membre a été ajouté à un groupe local de sécurité.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

  • Ajout d’un administrateur local
  • Délégation applicative
  • Modification non autorisée

Vérifications à effectuer

  1. Identifier le groupe cible
  2. Contrôler l’utilisateur ajouté
  3. Vérifier l’auteur et la justification

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4732} -MaxEvents 30

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.

♡ 0