我正在调查在某个时间谁在使用我们公司的一台计算机。当我查看事件日志中的 4624 / 4634 事件时，我发现一天中多次出现 4624（登录）事件，紧接着出现 4634（注销）。根据事件时间，它们发生在同一秒。我还检查了登录和注销都具有相同的登录 ID。
两者的登录类型都是7。据我所知，这意味着这个人解锁了他们的计算机，然后立即重新锁定它。一天中多次。
什么原因会导致这些日志？
为什么我会在同一秒遇到 4624（登录）和 4634（注销）事件？
我正在调查在某个时间谁在使用我们公司的一台计算机。当我查看事件日志中的 4624 / 4634 事件时，我发现一天中多次出现 4624（登录）事件，紧接着出现 4634（注销）。根据事件时间，它们发生在同一秒。我还检查了登录和注销都具有相同的登录 ID。
两者的登录类型都是7。据我所知，这意味着这个人解锁了他们的计算机，然后立即重新锁定它。一天中多次。
什么原因会导致这些日志？