Pero el evento 4672 no es el único ID de registro de eventos de seguridad de Windows que indica un ataque de pasar el hash.