有用户访问我的计算机,事件查看器有个奇怪用户账号登录HOME-W81$，我的电脑没有这个用户账号，本机是win8.1ʌ

已成功登录帐户。

使用者:

安全 ID: SYSTEM

帐户名: HOME-W81$

帐户域: WORKGROUP

登录类型: 5

模拟级别: 模拟

新登录:

安全 ID: SYSTEM

帐户名: SYSTEM

帐户域: NT AUTHORITY

进程信息:

进程 ID: 0x2d8

进程名: C:\Windows\System32\services.exe

网络信息:

工作站名: -

源网络地址: -

源端口: -

详细身份验证信息:

登录进程: Advapi

身份验证数据包: Negotiate

传递的服务: -

数据包名(仅限 NTLM): -

密钥长度: 0

创建登录会话后，在被访问的计算机上生成此事件。

“使用者”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

模拟级别字段指明登录会话中的进程可以模拟的程度。

“身份验证信息”字段提供关于此特定登录请求的详细信息。

-“登录 GUID”是可用于将此事件与 KDC 事件关联起来的唯一标识符。

-“传递的服务”指明哪些中间服务参与了此登录请求。

- “数据包名”指明在 NTLM 协议之间使用了哪些子协议。

-“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥，则此字段为 0。

有用户访问我的计算机,事件查看器有个奇怪用户账号登录HOME-W81$，我的电脑没有这个用户账号，本机是win8.1ʌ - Microsoft Community...相关推荐

计算机事件查看器id7000,XP事件查看器ID7000的问题，怎么解决？
XP事件查看器ID7000的问题,怎么解决? 事件类型: 错误事件来源: Service Control Manager 事件种类: 无事件 ID: 7000 日期: 2008-1-20 事件: ...
计算机事件查看器id7000,解决win10提示事件id7000服务器启动失败的方法
最近有很多的win10用户在将电脑更新到win10之后,接连经过了几次补丁的升级,随后就出现了新的故障!在用户出现故障之后立刻对事件管理器进行了查看,接着就发现了代码ID为7000的错误提示.这个提示 ...
计算机事件查看u盘使用情况,关于U盘使用记录的日志文件
您好, 请查看以下方式是否能达到您的需求. 通过启用审计策略监测可移动存储设备的使用,可在安全日志中筛选4663/4656日志进行查看. 具体方法如下: 1. Local Computer Polic ...
如何在 Windows XP 的事件查看器中查看和管理事件日志
事件查看器在 Windows XP 中,事件是在系统或程序中发生的.要求通知用户的任何重要事情,或者是添加到日志中的项.事件日志服务在事件查看器中记录应用程序.安全和系统事件.通过使用事件查看器中 ...
巧用事件查看器维护服务器安全
巧用事件查看器维护服务器安全<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" ...
Windows事件查看器_ID一览表
事件查看器从简单的查看电脑登录信息到检查系统是否出现错误,是否被入侵都有着很重要的作用,Microsoft为了简便,采用事件ID来代表一些信息,下面是我从Microsoft找来的WIN2003的对应关 ...
事件查看器事件ID部分说明
事件查看器从简单的查看电脑登录信息到检查系统是否出现错误,是否被入侵都有着很重要的作用,Microsoft为了简便,采用事件ID来代表一些信息,下面是我从Microsoft找来的WIN2003的对应关 ...
Windows 事件查看器（收集）
事件查看器相当于一本厚厚的系统日志,可以查看关于硬件.软件和系统问题的信息,也可以监视 Windows 的安全事件提示:除了可以在"控制面板→管理工具"中找到"事件查看 ...
IIS事件查看器_WebServer事件查看器_帮助查看IIS-Web服务器事件执行日志
IIS服务器是我们常用的Web站点部署工具,而我们有时可能遇到IIS服务器的应用程序池莫名其妙的关闭了,或者是其他未知原因等等,我们这是可以通过微软提供的WebServer(Web服务事件查看器),来 ...

有用户访问我的计算机,事件查看器有个奇怪用户账号登录HOME-W81$，我的电脑没有这个用户账号，本机是win8.1ʌ - Microsoft Community...

有用户访问我的计算机,事件查看器有个奇怪用户账号登录HOME-W81$，我的电脑没有这个用户账号，本机是win8.1ʌ - Microsoft Community...相关推荐

最新文章

热门文章