NTLM'i kapatmadan önce kimin kullandığını bilmek gerekir; kapatıp beklemek kesinti üretir.
Get-WinEvent -LogName Security -MaxEvents 200 -FilterXPath @"