Microsoft 설명서에 따르면 사용자가 CTRL-ALT-DELETE 보안 주의 시퀀스 대화 상자를 사용하여 자신의 암호를 변경할 때 이벤트 ID 4723이 생성됩니다.
그러나 랩에서 테스트할 때 이벤트 ID 4724가 대신 생성됩니다. 관리자가 다음 작업을 수행할 때 이벤트 ID 4724가 생성되어야 합니다.초기화현재 비밀번호를 제공하지 않고 계정 비밀번호를 삭제합니다.
이유를 아는 사람이 있나요?
https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4723 https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4724
답변1
최종 사용자가 비밀번호를 변경하는 올바른 방법은 SAS(Secure Attention Sequence), CTRL-ALT-DELETE를 사용하는 것입니다. 보안 대화 상자가 나타나면 비밀번호 변경을 선택하세요. 그러면 사용자에게 이전 비밀번호와 새 비밀번호를 묻는 메시지가 표시됩니다. 다른 프로세스에서는 비밀번호의 관리 재설정을 수행하고 원하는 결과나 이벤트 기록을 생성하지 않습니다.