请问访问LocalSecurityAuthority.Shutdown是不是有程序关我的电脑？

显示全部楼层 · 发表于 2017-6-18 00:27:26

本帖最后由 zongk 于 2017-6-22 06:11 编辑

以前貌似没见过，日志经常清，以前的没法查

显示全部楼层 · 发表于 2017-6-18 18:09:37

首先你讲清楚一下你的规则是怎么设置的。
自定义的吗？
默认规则有没有这种情况？

检查一下事件日志，看看 17:27:37 这个时间你有没有进行关机重启的操作。

显示全部楼层 · 发表于 2017-6-18 18:37:18

ELOHIM 发表于 2017-6-18 18:09
首先你讲清楚一下你的规则是怎么设置的。
自定义的吗？
默认规则有没有这种情况？

显示全部楼层 · 发表于 2017-6-18 18:42:15

zongk 发表于 2017-6-18 18:37
绝对是默认的，我除了数据保护目录，其他的都没动，谁动谁孙子
当时我一直都在论坛搜刮有用信息 ...

那就不清楚了。
看看有没有大神帮你呢！~

显示全部楼层 · 发表于 2017-6-21 19:46:45

这不是关闭电脑好吧，而是程序访问计算机安全策略的行为记录，LocalSecurityAuthority是lsass.exe用户组与安全策略服务方面的函数，shutdown是访问此服务时关闭的意思，并非关机，这两条记录都是可信程序访问的，忽略即可。

[已解决] 请问访问LocalSecurityAuthority.Shutdown是不是有程序关我的电脑？