Al investigar lo que resultó ser un FP, encontré un evento que mostró que una PC no pudo iniciar sesión ( ID del evento: 4624 ) con una cuenta local, Tipo de inicio de sesión: 2 y Proceso de inicio de sesión: seclogon . Consent.exe no se invocó en este proceso.
Tengo entendido que Logon Type 2 es interactivo.
¿En qué escenario también se ejecuta un inicio de sesión de Tipo 2 mediante seclogon WITHOUT ejecutando consent.exe? ¿Es esto potencialmente un script que se está ejecutando?