Nome do Log:   Security
Fonte:         Microsoft-Windows-Security-Auditing
Data:          04/01/2016 14:03:31
Identificação do Evento:4798
Categoria da Tarefa:Gerenciamento de conta de usuário
Nível:         Informações
Palavras-chave:Sucesso da Auditoria
Usuário:       N/D
Computador:    BatComputador
Descrição:
A associação a um grupo local do usuário foi enumerada.

Entidade:
	ID de Segurança:		BATCOMPUTADOR\JP
	Nome da Conta:		JP
	Domínio da Conta:		BATCOMPUTADOR
	ID de Logon:		0x239B0DF

Usuário:
	ID de Segurança:		BATCOMPUTADOR\cyg_server
	Nome da Conta:		cyg_server
	Domínio da Conta:		BATCOMPUTADOR

Informações do Processo:
	ID do Processo:		0x7ac
	Nome do Processo:		C:\cygwin64\bin\ssh.exe
XML de Evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
    <EventID>4798</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>13824</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8020000000000000</Keywords>
    <TimeCreated SystemTime="2016-01-04T16:03:31.476257500Z" />
    <EventRecordID>20680</EventRecordID>
    <Correlation ActivityID="{366A6DA1-4679-0002-A26D-6A367946D101}" />
    <Execution ProcessID="824" ThreadID="5860" />
    <Channel>Security</Channel>
    <Computer>BatComputador</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="TargetUserName">cyg_server</Data>
    <Data Name="TargetDomainName">BATCOMPUTADOR</Data>
    <Data Name="TargetSid">S-1-5-21-4249706122-4236901496-3004814693-1017</Data>
    <Data Name="SubjectUserSid">S-1-5-21-4249706122-4236901496-3004814693-1000</Data>
    <Data Name="SubjectUserName">JP</Data>
    <Data Name="SubjectDomainName">BATCOMPUTADOR</Data>
    <Data Name="SubjectLogonId">0x239b0df</Data>
    <Data Name="CallerProcessId">0x7ac</Data>
    <Data Name="CallerProcessName">C:\cygwin64\bin\ssh.exe</Data>
  </EventData>
</Event>