Event ID 4802: запуск экранной заставки (скринсейвера) в Windows
Что означает событие Event ID 4802?
Событие Event ID 4802 регистрируется в журнале безопасности Windows в момент, когда операционная система автоматически запускает экранную заставку (Screen Saver) после заданного периода неактивности пользователя за клавиатурой и мышью.
Как включить обязательный запуск заставки с паролем через GPO
- Откройте редактор управления групповыми политиками (
gpmc.msc). - Перейдите в раздел:
Конфигурация пользователя -> Политики -> Административные шаблоны -> Панель управления -> Персонализация. - Включите следующие три параметра:
- Включить экранную заставку (Enable screen saver): Включено.
- Защита экранной заставки паролем (Password protect the screen saver): Включено.
- Таймаут экранной заставки (Screen saver timeout): установите значение
600(10 минут).
# Проверка статуса запуска скринсейвера в PowerShell:
Get-ItemProperty -Path 'HKCU:\Control Panel\Desktop' -Name ScreenSaveActive, ScreenSaverIsSecure, ScreenSaveTimeOutСовет: Если включена защита заставки паролем, сразу после запуска скринсейвера (событие 4802) Windows переходит в защищенный режим, требующий ввода пароля при любом движении мыши.
Частые вопросы (FAQ)
Чем отличается запуск заставки 4802 от блокировки 4800?
4802 фиксирует именно старт программы заставки (.scr), тогда как 4800 фиксирует непосредственную программную блокировку рабочего стола.
Может ли программа предотвратить появление события 4802?
Да, плееры видео или утилиты симуляции движений мыши (Mouse Jiggler) сбрасывают таймер неактивности Windows, предотвращая запуск заставки.
Какая политика отвечает за аудит скринсейвера?
Подкатегория «Audit Other Logon/Logoff Events» (Аудит других событий входа и выхода).
Записывается ли событие, если заставка отключена пользователем?
Нет, если в системе выбрана тема «(Нет)» для заставки, событие 4802 генерироваться не будет.
