pcica2013
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
nb-manager2, pc-buh6 - это юзерские рабочие станции. с них логи.
юзер не может выходит по 3-5 раз в секунду.
скорее всего гадит win7-ка.
я выкладывал фото на яндекс диске - они не доступны?
вот подробная инфа из логов, но как по мне - она НИОЧЕМ.
посмотрел на других фирмах - та же фигня. Бесконечные события.
Что делать ?
- System
- Provider
[ Name] Microsoft-Windows-Security-Auditing
[ Guid] {54849625-5478-4994-A5BA-3E3B0328C30D}
EventID 4634
Version 0
Level 0
Task 12545
Opcode 0
Keywords 0x8020000000000000
- TimeCreated
[ SystemTime] 2018-03-06T06:08:41.071055600Z
EventRecordID 2496544
Correlation
- Execution
[ ProcessID] 676
[ ThreadID] 3924
Channel Security
Computer pc-buh6
Security
- EventData
TargetUserSid S-1-5-7
TargetUserName АНОНИМНЫЙ ВХОД
TargetDomainName NT AUTHORITY
TargetLogonId 0x12b279
LogonType 3
|
