过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 3478|回复: 0
收起左侧

Windows 登录类型定义编号说明

[复制链接]
发表于 2013-6-11 15:39:01 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
 假如 你留意Windows 的安全日志,在那些事情 描绘 中你将会发现里面的“登录类型”并非全部相同,难道除了在键盘上进行交互式登录(登录类型1)之外还有其它类型吗?  不错,Windows为了让你从日志中取得 更多有价值的信息,它细分了很多种登录类型,以便让你辨别 登录者到底是从本地登录,还是从网络登录,以及其它更多的登录方式。由于 理解 了这些登录方式,将有助于你从事情 日志中发现可疑的黑客行为,并可以 判别 其攻击方式。下面我们就来详细地看看Windows的登录类型。  登录类型2:交互式登录(Interactive)   这应该是你最先想到的登录方式吧,所谓交互式登录就是指用户在计算机的控制台上进行的登录,也就是在本地键盘上进行的登录,但不要遗忘 通过KVM登录依然 属于交互式登录,虽然它是基于网络的。  登录类型3:网络(Network)   当你从网络的上访问一台计算机时在大多数状况 下Windows记为类型3,最常见的状况 就是连接到共享文件夹或者共享打印机时。另外大多数状况 下通过网络登录IIS时也被记为这品种 型,但基本验证方式的IIS登录是个例外,它将被记为类型8,下面将讲述。  登录类型4:批处理(Batch)  当Windows运行一个方案 任务时,“方案 任务服务”将为这个任务首先创建一个新的登录会话以便它能在此方案 任务所配置的用户账户下运行,当这种登录出现时,Windows在日志中记为类型4,对于其它类型的工作任务系统,依赖于它的设计,也可以在开始工作时产生类型4的登录事情 ,类型4登录通常标明 某方案 任务启动,但也可能是一个恶意用户通过方案 任务来猜想 用户密码,这种尝试将产生一个类型4的登录失败事情 ,但是这种失败登录也可能是由于方案 任务的用户密码没能同步更改形成 的,比方 用户密码更改了,而遗忘 了在方案 任务中进行更改。  登录类型5:服务(Service)  与方案 任务类似,每种服务都被配置在某个特定的用户账户下运行,当一个服务开始时,Windows首先为这个特定的用户创建一个登录会话,这将被记为类型5,失败的类型5通常标明 用户的密码已变而这里没得到更新,当然这也可能是由恶意用户的密码猜想 惹起 的,但是这种可能性比较小,由于 创建一个新的服务或编辑一个已存在的服务默认状况 下都要求是管理员或serversoperators身份,而这种身份的恶意用户,已经有足够的能力来干他的坏事了,已经用不着费力来猜想 服务密码了。  登录类型7:解锁(Unlock)
  你可能希望当一个用户分开 他的计算机时相应的工作站自动开始一个密码保护的屏保,当一个用户回来解锁时,Windows就把这种解锁操作觉得 是一个类型7的登录,失败的类型7登录标明 有人输入了错误的密码或者有人在尝试解锁计算机。  登录类型8:网络明文(NetworkCleartext)   这种登录标明 这是一个像类型3一样的网络登录,但是这种登录的密码在网络上是通过明文传输的,WindowsServer服务是不允许通过明文验证连接到共享文件夹或打印机的,据我所知只有当从一个使用Advapi的ASP脚本登录或者一个用户使用基本验证方式登录IIS才会是这种登录类型。“登录过程”栏都将列出Advapi。
 
  登录类型9:新凭证(NewCredentials)   当你使用带/Netonly参数的RUNAS命令运行一个程序时,RUNAS以本地当前登录用户运行它,但假如 这个程序需要. 连接到网络上的其它计算机时,这时就将以RUNAS命令中指定的用户进行连接,同时Windows将把这种登录记为类型9,假如 RUNAS命令没带/Netonly参数,那么这个程序就将以指定的用户运行,但日志中的登录类型是2。  登录类型10:远程交互(RemoteInteractive)   当你通过终端服务、远程桌面或远程辅佐 访问计算机时,Windows将记为类型10,以便与真正的控制台登录相区别,注意XP之前的版本不支持这种登录类型,比方 Windows2000依然 会把终端服务登录记为类型2。
  登录类型11:缓存交互(CachedInteractive)  Windows支持一种称为缓存登录的功能,这种功能对移动用户特别 有利,比方 你在自己. 网络之外以域用户登录而无法登录域控制器时就将使用这种功能,默认状况 下,Windows缓存了最近10次交互式域登录的凭证HASH,假如 以后当你以一个域用户登录而又没有域控制器可用时,Windows将使用这些HASH来验证你的身份。  上面讲了Windows的登录类型,但默认状况 下Windows2000是没有记录安全日志的,你必须先启用组策略“计算机配置/Windows设置/安全设置/本地策略/审核策略”下的“审核登录事情 ”才能看到上面的记录信息。希望这些详细的记录信息有助于大家更好地控制 系统状况 ,维护网络安定。

楼主热帖
[系统应用经验技巧] 怎么删除C盘“无法移动的文件”
[DV视频编辑技术] 第一次发帖flash
[系统应用经验技巧] 教你一招:悄悄 松松更改WMP12背景图
[Windows7] 电脑提速高招 别糜费 你的大内存
[系统应用经验技巧] 输入帐号密码电脑自动注销进不了系统
[Windows10] 视频:Windows8 RP中英文版预览
[Windows7] Win7局域网共享打印机设置(详细图文流程)
[Windows xp] Windows XP系统还原点不见了的原因及处理计
[Windows xp] 卸载XP后遗留文件夹无法访问的解决方法
[Windows xp] XP升级到Windows 7: 使用习惯的改动

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-11 12:20 , Processed in 0.218202 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表