这个事件是一个安全审计成功的事件。具体来说,这个事件是一个'4732' 事件,它表示一个用户账户被添加至'Administrators'组(内置组)的操作。其中涉及的主体(subject)是一个名为'ra_jos.adm' 的用户,属于'AEON' 域,登录ID为'0x43c49'。目标(target)是'Administrators' 组,属于'Builtin' 域,其SID为'S-1-5-32-544'。

Windows 安全审计成功事件 - 用户添加到管理员组

原文地址: https://www.cveoy.top/t/topic/pdw0 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录