Windows Event ID Arama
Event Viewer'da karşılaştığınız olay kimliğini (Event ID) yazın; ne anlama geldiğini ve nerede işe yaradığını Türkçe görün. Güvenlik, sistem ve uygulama günlüklerinin sık kullanılan kayıtları listelenir.
| ID | Günlük | Açıklama |
|---|
Sonuç bulunamadı.
Oturum açma türleri (Logon Type)
| 2 | Interactive — klavye/ekran başında yerel oturum |
| 3 | Network — ağ üzerinden (paylaşım erişimi vb.) |
| 4 | Batch — zamanlanmış görev |
| 5 | Service — servis hesabı |
| 7 | Unlock — kilitli ekranın açılması |
| 8 | NetworkCleartext — parola düz metin iletilen ağ oturumu |
| 9 | NewCredentials — farklı kimlik bilgisiyle (runas /netonly) |
| 10 | RemoteInteractive — uzak masaüstü (RDP) |
| 11 | CachedInteractive — önbellekteki kimlik bilgisiyle (etki alanı erişilemezken) |
Nasıl kullanılır?
ADIM 1
Numarayı yaz
Örneğin 4625 ya da "kilitlendi" gibi bir kelime ara.
ADIM 2
Açıklamayı oku
Günlük türü ve anlamı görünür.
ADIM 3
Oturum açma türünü kontrol et
4624/4625 kayıtlarındaki Logon Type değeri tabloda.
Sık Sorulan Sorular
4625 olayı ne anlama gelir?
Bir hesabın oturum açma girişimi başarısız oldu. Çok sayıda 4625 kaydı, parola deneme saldırısına ya da unutulmuş parolaya işaret edebilir. Olayın içindeki Logon Type, hesap adı ve kaynak IP değerlerine bakın.
Bir dosyanın kim tarafından silindiğini nasıl görürüm?
Önce klasör üzerinde "Nesne erişimini denetle" ilkesi ve SACL (denetim girişi) tanımlanmalıdır. Sonra Güvenlik günlüğünde 4663 (nesneye erişim) ve 4660 (nesne silindi) kayıtları, kullanıcı adı ve nesne adıyla birlikte görünür. Denetim açık değilse geçmişe dönük kayıt oluşmaz.
Bu liste tam mı?
Hayır. Windows binlerce olay kimliği üretir; burada sistem yöneticilerinin en sık baktığı olaylar yer alır. Ayrıntılı alan açıklamaları için Microsoft belgelerine bakın.