Event ID 4767 — Déverrouillage d’un compte utilisateur

Un compte verrouillé a été déverrouillé.

Source de l’événement

Microsoft-Windows-Security-Auditing — catégorie Sécurité.

Causes possibles

• Action du support
• Déverrouillage administratif

Vérifications à effectuer

1. Identifier l’auteur
2. Vérifier que la cause du verrouillage a été corrigée

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4767} -MaxEvents 20

À retenir

Un Event ID doit toujours être interprété avec sa source, son message complet, son horodatage et le contexte du système. Le même numéro peut exister chez plusieurs fournisseurs d’événements.