事件查看器-安全性中这些用户名登陆注销要怎么处理

zhanggnahz 2018-03-28 01:39:57

事件查看器-安全性中这些用户名登陆注销要怎么处理,请大神赐教

...全文

640 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhanggnahz 2018-03-30

打赏
举报

回复

这里看看有没有可疑的进程,服务器动不动就连不上

zara 2018-03-29

打赏
举报

回复

IUSR_CNDNS... 的是什么软件的账号吧，网上搜索说是 IIS 的，不是常规的用户，属于其内部的使用验证，所以不出现对话框，即不是向用户来进行的。

zhanggnahz 2018-03-29

打赏
举报

回复

引用 1 楼 ojc8882003 的回复:

要处理成什么样？

看这些是不是不安全的因素, 怎样不出现这些登陆/注销

aabbabababaa 2018-03-28

打赏
举报

回复

要处理成什么样？

windows事件查看器，事件id（1-10112）对应的含义

在 Windows 中，您可以为操作系统检测到的某些事件启用“审核策略”。选择其中一个事件将在底部的框中显示该事件的详细信息。本指南将介绍如何启用审核登录事件、查看它们以及创建自定义视图以过滤仅查看登录事件。现在登录审核已启用，任何未来的登录和注销事件都将在事件查看器中进行跟踪。要仅查看登录事件列表而不是已检测到的每个安全事件，您可以创建自定义视图。要查看现在正在审核的登录事件，您可以从事件查看器中查看它们。单击显示的位置并输入要查看的事件的 ID。下的事件查看器中查看您的过滤器。...

windows事件查看器相当于一本厚厚的系统日志，可以查看关于硬件、软件和系统问题的信息，也可以监视Windows XP的安全事件.系统安全事件日志查看器,winlogonview是Windows Vista / 7 / 8 / 2008，分析了Windows操作系统的安全事件日志的一个简单的工具，并检测到登录和注销用户的日期/时间。每一次，在一个用户登录/注销您的系统，显示以下信息：登录ID，用...

在弹出的筛选窗口中，选择“事件来源”为“Microsoft-Windows-Security-Auditing”，“事件ID”为“4624”（该事件ID代表用户登录成功），并点击“确定”。打开“事件查看器”：可以通过按下Win + R键，然后输入“eventvwr.msc”命令，或者在开始菜单中搜索“事件查看器”来打开。在“Windows日志”文件夹下，可以看到多个子文件夹，包括“安全性”、“应用程序”、“系统”等。若要筛选特定的登录日志，可以在右侧面板上方的“操作”栏中选择“筛选当前日志”选项。

vue-element-admin登录 / 注销 / 权限验证篇裤衩大佬：不同的权限对应着不同的路由，同时侧边栏也需根据不同的权限，异步生成。链接：https://juejin.im/post/591aa14f570c35006961acac 下述所有的数据和操作都是通过vuex全局管理控制的。补充说明：刷新页面后 vuex的内容也会丢失，所以需要重复上述的那些操作登录：当用户填写完账...

6,849

社区成员

178,034

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章