Sie können Ihren Anmeldeverlauf anzeigen
Ich möchte überprüfen, ob mein Mitbewohner meinen Computer überprüft oder nicht
Ich sehe, dass sich jemand um 8:04:28 Uhr anmeldet
Ich war nicht da. Außerdem gibt es eine spezielle Anmeldung. Was gibt es da?
Und was mich schließlich verwirrt: Ich melde mich kaum jemals an.
Allerdings besagt das Ereignisprotokoll, dass ich mich um 3:53 und 4:18 angemeldet habe, was ziemlich oft ist.
Antwort1
Quelle:4672: Der neuen Anmeldung werden besondere Privilegien zugewiesen
Dieses Ereignis informiert Sie, wenn sich ein Konto mit „administratoräquivalenten“ Benutzerrechten anmeldet. Beispielsweise wird das Ereignis 4672 in unmittelbarer Nähe zu Anmeldeereignissen (4624) für Administratoren angezeigt, da Administratoren die meisten dieser adminäquivalenten Rechte besitzen.
Dies ist also ein nützliches Recht zum Erkennen von Anmeldungen über „Superuser“-Konten. Natürlich wird dieses Recht für alle Server- oder Anwendungskonten protokolliert, die sich als Batch-Job (geplante Aufgabe) oder Systemdienst anmelden. Siehe Anmeldetyp: bei Ereignis-ID 4624. Sie können 4672 mit 4624 anhand der Anmelde-ID: korrelieren.
Hinweis: „Benutzerrechte“ und „Privilegien“ sind synonyme Begriffe, die in Windows synonym verwendet werden.
Administratorrechte sind umfassende Befugnisse, mit denen Sie andere Sicherheitskontrollen in Windows umgehen können. Die meisten Administratorrechte sind für Dienste und Anwendungen vorgesehen, die eng mit dem Betriebssystem interagieren. Mit nur wenigen Ausnahmen müssen und sollten die meisten Administratorrechte menschlichen Benutzerkonten nicht gewährt werden.
In einigen Microsoft-Dokumentationen wird dies in die Unterkategorie „Verwendung vertraulicher Berechtigungen/Verwendung nicht vertraulicher Berechtigungen“ eingeordnet. Unsere Tests haben dies jedoch in die Kategorie „Spezielle Anmeldung“ eingeordnet.
Um mehr zu erfahren, benötigen wir den Inhalt der Veranstaltung.
Antwort2
Überprüfen Sie das zugehörige reguläre Anmeldeereignis (4624) mit derselben LogonID wie das Ereignis 4672.