如果您注意Windows系统的安全日志,您会发现这些事件描述中的登录类型不尽相同。除了键盘上的交互式日志记录(登录类型1)之外,还有其他类型吗
是的,Windows,以便从日志中获得更多有价值的信息,它将多种登录类型,这样你可以告诉是否登录的人都是从本地登录,还是从网络登录,以及其它更多的方式登录。了解这些登录信息将帮助您从事件日志中查找可疑的黑客行为,能判断它是如何攻击。让我们看看Windows详细登录类型看,U3000 U3000
登录类型2:交互式登录(交互)
这应该是你想登录的第一件事,所谓的交互式登录是指在计算机控制台登录的用户,也在键盘上的本地登录,但不要忘记登录KVM仍属于交互式登录,虽然它是基于网络。
登录类型3:网络(网络)
当您从网络访问计算机时,大多数情况下,Windows被归类为3型。最常见的情况是连接到共享文件夹或共享打印机。此外,在大多数情况下,登录到IIS也注意到这种类型的网络。但基本验证的IIS登录是一个例外。它将作为第8类被记住,下面将描述。
登录类型4:批处理(批处理)
当Windows运行一个计划任务,此任务的任务计划程序服务将首先创建一个新的登录会话,它可以配置该任务的用户帐户登录操作,当这种情况发生时,4种类型的任务日志中记录的窗口,对于其他类型的设计依赖它也能系统,在工作开始产生4种类型的登录事件,4型通常表明一个计划开始的任务日志,但也可能是一个恶意的用户通过计划任务来猜测用户的密码,这种尝试将有4型登录失败事件,但是这也可能是由于失败的登录任务计划不能更改用户密码同步引起的,比如用户密码的更改,而忘记了改变的时间表。
登录类型5:服务(服务)
类似的计划和任务,每个服务被配置为运行在一个特定的用户帐户,启动服务时,Windows首先创建一个登录会话这一特定的用户,这将被记为5型、5型故障通常表示用户密码已更改但没有得到在这里,当然,它也可能被恶意用户密码猜测原因更新,但这种可能性很小,因为新服务的创建或编辑现有的服务默认情况下需要管理员或serversoperators身份,和恶意用户的身份,有足够的能力去做自己的事,不需要猜密码服务努力。
登录类型7:解锁(解锁)
您可能希望当用户离开计算机时,相应的工作站自动启动密码保护屏幕保护程序,当用户返回解锁时,Windows是一个解锁操作7型的标志,7号登录失败,有人输入了错误的密码或有人试图解锁计算机。
登录类型8:网络明文(网络明文)
这个标志表明这是一个像3型网络登录,但登录密码在网络上通过明文传输的WindowsServer服务是不允许以表达相连接的计算机验证配置提供了一个共享文件夹或打印机,据我所知,只有当使用advapi从ASP脚本的用户登录或使用基本身份验证登录IIS的登录类型。登录进程栏列出advapi。
登录类型9:一个新的证书(newcredentials)
当你使用/ netonly参数与runas命令来运行程序,运行到当地的当前用户运行它,但如果程序需要连接到网络上的其他计算机,那么你将在运行指定的命令用户接口,Windows会记录为9型日志如果runas命令,没有 / netonly参数,则程序将运行到用户指定的,但在对数为2。
登录类型10:远程交互(远程的互动)
当你通过终端服务、远程桌面访问计算机或远程协助,Windows将被记录为10种类型,以区别于真正的控制台登录,登录类型不支持XP以前的版本,如Windows2000仍然是2型终端服务登录。
登录类型11:缓存交互(cachedinteractive)
Windows支持一种称为缓存登录的函数,它是移动用户所知道的,尤其是日志机密Windows登录类型。
如果您注意Windows系统的安全日志,您会发现这些事件描述中的登录类型不尽相同。除了键盘上的交互式日志记录(登录类型1)之外,还有其他类型吗
是的,Windows,以便从日志中获得更多有价值的信息,它将多种登录类型,这样你可以告诉是否登录的人都是从本地登录,还是从网络登录,以及其它更多的方式登录。了解这些登录信息将帮助您从事件日志中查找可疑的黑客行为,能判断它是如何攻击。让我们看看Windows详细登录类型看,U3000 U3000
登录类型2:交互式登录(交互)
这应该是你想登录的第一件事,所谓的交互式登录是指在计算机控制台登录的用户,也在键盘上的本地登录,但不要忘记登录KVM仍属于交互式登录,虽然它是基于网络。
登录类型3:网络(网络)
当您从网络访问计算机时,大多数情况下,Windows被归类为3型。最常见的情况是连接到共享文件夹或共享打印机。此外,在大多数情况下,登录到IIS也注意到这种类型的网络。但基本验证的IIS登录是一个例外。它将作为第8类被记住,下面将描述。
登录类型4:批处理(批处理)
当Windows运行一个计划任务,此任务的任务计划程序服务将首先创建一个新的登录会话,它可以配置该任务的用户帐户登录操作,当这种情况发生时,4种类型的任务日志中记录的窗口,对于其他类型的设计依赖它也能系统,在工作开始产生4种类型的登录事件,4型通常表明一个计划开始的任务日志,但也可能是一个恶意的用户通过计划任务来猜测用户的密码,这种尝试将有4型登录失败事件,但是这也可能是由于失败的登录任务计划不能更改用户密码同步引起的,比如用户密码的更改,而忘记了改变的时间表。
登录类型5:服务(服务)
类似的计划和任务,每个服务被配置为运行在一个特定的用户帐户,启动服务时,Windows首先创建一个登录会话这一特定的用户,这将被记为5型、5型故障通常表示用户密码已更改但没有得到在这里,当然,它也可能被恶意用户密码猜测原因更新,但这种可能性很小,因为新服务的创建或编辑现有的服务默认情况下需要管理员或serversoperators身份,和恶意用户的身份,有足够的能力去做自己的事,不需要猜密码服务努力。
登录类型7:解锁(解锁)
您可能希望当用户离开计算机时,相应的工作站自动启动密码保护屏幕保护程序,当用户返回解锁时,Windows是一个解锁操作7型的标志,7号登录失败,有人输入了错误的密码或有人试图解锁计算机。
登录类型8:网络明文(网络明文)
这个标志表明这是一个像3型网络登录,但登录密码在网络上通过明文传输的服务器服务没有明确验证连接到共享文件夹或打印机允许的,据我所知,只有当从ASP脚本或登录用户的advapi使用基本身份验证登录IIS的登录类型。登录进程栏列出advapi。
登录类型9:一个新的证书(newcredentials)
当你使用/ netonly参数与runas命令来运行程序,运行到当地的当前用户运行它,但如果程序需要连接到网络上的其他计算机,那么你将在运行指定的命令用户接口,Windows会记录为9型日志如果runas命令,没有 / netonly参数,则程序将运行到用户指定的,但在对数为2。
登录类型10:远程交互(远程的互动)
当你通过终端服务、远程桌面访问计算机或远程协助,Windows将被记录为10种类型,以区别于真正的控制台登录,登录类型不支持XP以前的版本,如Windows2000仍然是2型终端服务登录。
登录类型11:缓存交互(cachedinteractive)
Windows支持缓存登录的调用函数,这个函数对于移动用户来说是特别有利的,比如在自己的网络为域用户登录,登录域控制器将默认使用此功能,,Windows缓存10哈希交互域登录凭据最近,如果以后当你以一个域用户登录没有域控制器,Windows将使用散列来验证你的身份。
以上的Windows登录类型,但默认Windows2000没有日志的安全性,首先必须使计算机配置 / Windows组策略设置/安全设置/本地策略/审核策略审核日志事件下查看记录上述信息。希望这些详细的信息将有助于你更好掌握系统和维护网络的稳定性,例如,在自己的网络为域用户登录,登录域控制器将默认使用此功能,,Windows缓存10哈希交互域登录凭据最近,如果当你的域用户登录和没有域控制器,Windows将使用散列来验证你的身份。
以上的Windows登录类型,但默认Windows2000没有日志的安全性,首先必须使计算机配置 / Windows组策略设置/安全设置/本地策略/审核策略审核日志事件下查看记录上述信息。希望这些详细的信息将有助于你更好掌握系统和维护网络的稳定性。