Windows2008系统安全日志分析

Windows2008系统安全日志分析 一、IPC链接成功后会生成一个事件ID为4624的安全事件,示例以下: 已成功登陆账户。 主题:     安全 ID:        NULL SID     账户名:        -     账户域:        -     登陆 ID:        0x0 登陆类型:            3 新登陆:     安全 ID:        WIN-
相关文章
相关标签/搜索