Wie kann ich feststellen, ob ich mich auf einer Azure-VM oder einer lokalen Windows 10-Installation befinde? Ich erhalte Windows-Ereignisprotokolle, die auf AAD verweisen, und andere, die darauf hindeuten, dass ich mich über RDP Windows Remote Desktop anmelde. Ich muss außer meinem Windows-Passwort keine Anmeldeinformationen eingeben und es gibt kein Browserportal oder etwas anderes, das mich dazu zwingt, RDP explizit zu verwenden.
Hier ist ein Beispiel für ein Ereignisprotokoll, dessen Bedeutung ich verstehen möchte:
EventLog:
Application
RecordNumber:
3,679
TimeGenerated:
6/30/2020 11:24:38 PM
TimeWritten:
6/30/2020 11:24:38 PM
EventID:
1,034
EventType:
4
EventTypeName:
Information event
EventCategory:
0
EventCategoryName:
None
SourceName:
Software Protection Platform Service
Strings:
AAD-WindowsCore-AddAccountRestrictions
100
ComputerName:
DESKTOP-857CLI7
SID:
Message:
Duplicate definition of policy found. Policy name=AAD-WindowsCore-AddAccountRestrictions Priority=100