根據 Microsoft 文檔，當使用者使用 CTRL-ALT-DELETE 安全注意序列對話框更改自己的密碼時，會產生事件 ID 4723。
然而，在實驗室測試時，卻產生了事件 ID 4724。當管理員執行下列操作時，應產生事件 ID 4724重置帳戶的密碼，而無需提供目前密碼。
有人知道原因嗎？
https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4723 https://learn.microsoft.com/en-us/windows/security/threat-protection/auditing/event-4724
答案1
最終使用者更改密碼的正確方法是使用安全注意序列 (SAS)、CTRL-ALT-DELETE。當出現安全性對話框時，選擇更改密碼。這將提示使用者輸入舊密碼和新密碼。其他進程執行密碼的管理重置，但不會產生所需的結果或事件記錄。