Windows 10 event log geeft logons in de nacht

[PCCzld]

Ik merk dat er volgens de event log in mijn laptop (Windows 10) logons zijn geregistreerd op tijden dat ik niet thuis was of in de nacht rond 0300 uur. Kan dit een fout zijn in het systeem ? Als ik wel zelf aanlog zie ik dat ook netjes terug in de security tab van de event log. Kan iemand op afstand inloggen met een wifi bijvoorbeeld als men mijn wachtwoord weet of evt gehackt wachtwoord ?

Relevante software en hardware die ik gebruik
Geen bijzonderheden

Wat ik al gevonden of geprobeerd heb
Event log geraadpleegd, via google zoekwerk gecheckt of het geen fout kan zijn

[Nopheros]

Begin is met een screenshot van de event viewer en het event zelf geopend.

[PCCzld]

[PCCzld]

zo te zien standaard logons

[PCCzld]

zie ook weleens ID 4616 security state change

[Nielson]

03.00u is wel zo'n standaard windows upate tijd. Hoe leg je de laptop weg, met de gebruiker aangemeld en dan in standby?

[Orion84]

En veel belangrijker: welk account wordt er genoemd in die events? En wat voor type logon. Kortom: zoals al werd gevraagd, laat even de details van die events zien.

Kan net zo goed een of ander systeemaccount zijn dat op de achtergrond een taak uitvoert of zo.

[PCCzld]

Nielson schreef op vrijdag 1 juli 2022 @ 18:43:
03.00u is wel zo'n standaard windows upate tijd. Hoe leg je de laptop weg, met de gebruiker aangemeld en dan in standby?

Ik klap hem altijd dicht zonder echt uit te zetten

[PCCzld]

Van welk event ID kan ik beste details laten zien hier ? zijn er nogal veel

[Orion84]

Om te beginnen in elk geval de 4624 om te zien om welk account het gaat en wat voor logon het is. Maar zoveel verschillende zijn het (in elk geval in dat screenshot niet, dus hoe meer hoe beter

[PCCzld]

[Brahiewahiewa]

PCCzld schreef op vrijdag 1 juli 2022 @ 19:11:
[Afbeelding]

Houdt FF in de gaten dat "logon" in deze context een andere logon is dan het gewone userid en password invullen op een gelockte PC.

Deze logon kan bijvoorbeeld ook het opstarten van een service betekenen, als die service z'n eigen service-account heeft. En credentials checken als er een netwerk verbinding wordt gemaakt heet in het eventlog ook gewoon logon.

Zoals het er nu uitziet lijkt het inderdaad te gaan om windows update. Zolang je PC in sluimer- of slaapstand staat, wordt-ie om 2 uur 's-nachts wakker en gaat dan zoeken naar updates. Als die beschikbaar zijn, worden die updates ook geïnstalleerd.

Als je daar verder geen problemen mee hebt, zou ik er af blijven