windows2003安全问题，被人登录了？

显示全部楼层 · 发表于 2011-11-16 15:44:31

本帖最后由 xndd 于 2011-11-17 08:48 编辑

灭！一个安全方面的问题：
我查看事件查看器，发现安全性有不认识的账号登陆的记录：

还有很多条，用户名称各不相同，在有域的局域网中，但是我这台加入了域，登录的是本机呢

说明我的电脑被人登陆了吗

成功的网络登录:
  用户名:
  域:
  登录 ID: (0x0,0x156DF2E)
  登录类型: 3
  登录过程: NtLmSsp
  身份验证数据包: NTLM
  工作站名: USER111
  登录 GUID: -
  调用方用户名: -
  调用方域: -
  调用方登录 ID: -
  调用方进程 ID: -
  传递服务: -
  源网络地址: 192.168.6.35
  源端口: 0

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

显示全部楼层 · 发表于 2011-11-16 16:10:41

不懂、过来看看、觉得加入域就是去掉了帐号密码的复杂、使得资源共享简单、或者是机器共享了一些东西吧？

显示全部楼层 · 发表于 2011-11-16 16:20:09

本帖最后由 xndr0109 于 2011-11-16 16:24 编辑

不能说明你电脑被登陆过了，只能说明网内用户有访问过你的电脑，比如你电脑设置了文件共享或是打印机共享，别人在访问你电脑时就会有此日志

显示全部楼层 · 发表于 2011-11-16 16:51:34

局域网正常相互访问

显示全部楼层 · 发表于 2011-11-17 08:38:32

o 好吧。我安装comodo firewall去

[已解决] windows2003安全问题，被人登录了？

本帖子中包含更多资源

评分