服务器日志中：指派给新登录的特殊权限

Asdcer 2008-06-13 09:23:29

服务器日志中出现这样的日志：
指派给新登录的特殊权限:
用户名:
域:
登录 ID: (0x0,0x12C59713)
特权: SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege

用户名和域为空，请问这是什么问题啊？

...全文

2305 7 打赏收藏转发到动态举报

写回复

用AI写文章

7 条回复

切换为时间正序

请发表友善的回复…

发表回复

Testing 2011-02-16

打赏
举报

看看学习一下

cocky 2009-09-21

打赏
举报

俺这也出现了同样的情况

sd9phoenix 2008-06-13

打赏
举报

[Quote=引用 3 楼 sd9phoenix 的回复:]
之前有可疑的登陆尝试或其他信息吗？应该只是一次本地(网内)用户的认证
[/Quote]
如果日志里没有其他信息那就没事，入侵的日志不是这样滴

Asdcer 2008-06-13

打赏
举报

我登陆都是用3389登陆的

sd9phoenix 2008-06-13

打赏
举报

之前有可疑的登陆尝试或其他信息吗？应该只是一次本地用户的认证

Asdcer 2008-06-13

打赏
举报

谢谢楼上的解释，可我不是做安全方面的，看的有点绕，能简单说明么？

AliasKavin 2008-06-13

打赏
举报

SeSecurityPrivilege
管理审计和安全日志。
允许用户指定对象访问的审计。有这种特权的用户也可以清空安全日志。默认情况下Administrators有该特权

SeBackupPrivilege
备份文件和目录。
允许用户绕过文件和目录的权限来做备份。只有当应用程序尝试访问NTFS备份API时才检查这个特权。默认情况下，这个特权分配给Administrators和Backup Operators。

SeRestorePrivilege
恢复文件和目录。
允许用户绕过文件及目录权限来恢复备份文件。默认情况下Administrators和Backup Operators有此特权。

SeTakeOwnershipPrivilege
取得文件所有者身份。
允许用户取得在系统中任何可得到的对象的所有者身份，包括：AD对象，文件，文件夹，打印机，注册表键，进程和线程。默认情况下Administrator有此特权。

SeDebugPrivilege
调试程序。
允许用户连接一个Debugger来调试任何进程。默认情况下Administrators有该特权。

SeSystemEnvironmentPrivilege
修改firmware环境变量。
允许用户使用进程通过一个API来设置系统环境变量，另外，也可以让用户使用System Properties来做到以上这一步。默认情况下Administrators有该特权。

SeLoadDriverPrivilege
安装和卸载设备驱动程序。
允许用户安装和卸载即插即用设备的驱动程序，不是即插即用的不受这个特权影响，但是只能被
Administrators所安装。因为驱动程序是作为被信任的程序来运行的，这需要很高的特权。而这种特权可能会被用于安装恶意程序，和破坏性的访问。默认情况下Administrators有该特权。

SeImpersonatePrivilege
“身份验证后模拟客户端”用户权限 (SeImpersonatePrivilege) 是一种 Windows 2000 安全设置，首先在 Windows 2000 SP4 中引入。默认情况下，设备的本地管理员组成员和设备的本地服务帐户被指派“身份验证后模拟客户端”用户权限。下面的组件也拥有这种用户权限：由服务控制管理器启动的服务, 由组件对象模型 (COM) 基础结构启动的并配置为在特定帐户下运行的 COM 服务器.

windows日志事件ID列表(604个)

漏洞管理是网络安全运营的核心环节，其本质是通过系统化方法对数字资产中的安全弱点进行持续发现、评估、跟踪和修复。其技术原理在于整合资产发现、漏洞扫描引擎与生命周期管理流程，将分散的安全数据集中化、可视化。这一实践的价值在于将传统被动、零散的安全响应，转变为主动、量化的风险管理体系，有效解决资产不清、流程混乱、风险难量化等痛点。在应用场景上，它不仅是企业安全团队的基础设施，更是DevSecOps流程中实现安全左移的关键枢纽。本文以热门的开源漏洞管理平台DefectDojo为例，结合Docker容器化技术，详细演

确定功能单位、系统边界、影响类型。2.

ГОСТ 32145-2013.pdf

内容概要：本文围绕四开关Buck-Boost变换器的建模分析与闭环仿真性能展开研究，重点探讨其在Simulink环境下的稳压控制特性与系统动态响应。通过建立精确的状态空间平均法数学模型，设计基于PI调节器的闭环控制系统，并结合仿真手段验证了变换器在不同输入电压和负载条件下的输出电压稳定性与抗扰动能力。研究涵盖主电路拓扑结构、工作模态分析、小信号建模、控制器参数整定及Simulink仿真平台搭建等关键技术环节，实现了对升降压过程的平滑切换与高性能电压调节。同时，文中强调科研过程中应注重逻辑思维与创新意识的培养，倡导借助成熟仿真工具提升研究效率与系统设计水平。; 适合人群：具备电力电子技术基础、熟悉Simulink仿真环境，从事新能源变换系统、电源设计等相关方向的研究生或工程技术人员。; 使用场景及目标：①掌握四开关Buck-Boost变换器的工作原理与状态空间建模方法；②学习基于Simulink的闭环控制器设计与动态性能仿真验证流程；③为电力电子变换器的稳定性分析、控制器优化及工程化实现提供理论支持与实践参考。; 阅读建议：建议读者结合文中的仿真模型逐步操作，重点关注电路工作模态推导与控制器设计部分，深入理解系统稳定性判据与参数 tuning 方法，同时关注科研方法论的引导，提升系统性思维与仿真实践能力。