Dlaczego tak
Zdarzenie o identyfikatorze 4625 w dzienniku Zabezpieczenia oznacza nieudaną próbę logowania na konto; Get-WinEvent z parametrem -MaxEvents 20 zwraca 20 najnowszych takich wpisów, z nazwą konta i adresem źródłowym. Udane logowanie to zdarzenie 4624, wylogowanie — 4634, a blokada konta — 4740. Seria zdarzeń 4625 dla jednego konta często świadczy o próbie odgadnięcia hasła.