4803 スクリーンセーバーの解除

スクリーンセーバーが解除されたときに記録される。起動 4802 と対で、離席からの復帰を捉える。

概要

サブカテゴリは Audit Other Logon/Logoff Events。スクリーンセーバーが解除（操作再開）されると生成される。

発生契機・方法

• ユーザーの操作再開によるスクリーンセーバー解除。

セキュリティ上の確認事項

• 起動 4802 → 解除 4803 の対応で、端末の前に人が戻った時刻を把握できる。直後の操作と併せて、対話活動の起点として読む。
• 単体での優先度は低い。在席タイムラインの一部として使う。

ログレビュー時の注意観点

• 日常的に発生する。ロック/解除 4800/4801 と合わせて在席を補完する。

主なフィールド

参考

• Microsoft Learn: 4803(S) The screen saver was dismissed.