事件查看器登陆类型

1、Win dows 登录类型如果你留意 Windows系统的安全日志，在那些事件描述中你将会发现里面的登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型 1 ）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。登录类型2 :交互式登录（In teractive ）这应该是你最先想到的登录方式吧，所谓交互式登录就是指用户在计

2、算机的控制台上进 行的登录，也就是在本地键盘上进行的登录，但不要忘记通过KVM登录仍然属于交互式登录，虽然它是基于网络的。登录类型3 :网络（Network ）当你从网络的上访问一台计算机时在大多数情况下Windows记为类型3，最常见的情况就是连接到共享文件夹或者共享打印机时。另外大多数情况下通过网络登录 IIS时也被记为这种类型，但基本验证方式的 IIS登录是个例外，它将被记为类型 8，下面将讲述。登录类型4 :批处理（Batch ）当Windows运行一个计划任务时，计划任务服务”将为这个任务首先创建一个新的登录会话以便它能在此计划任务所配置的用户账户下运行，当这种登录出现时，Win d

3、ows在日志中记为类型4，对于其它类型的工作任务系统，依赖于它的设计，也可以在开始工作时 产生类型4的登录事件，类型4登录通常表明某计划任务启动，但也可能是一个恶意用户通 过计划任务来猜测用户密码，这种尝试将产生一个类型4的登录失败事件，但是这种失败登录也可能是由于计划任务的用户密码没能同步更改造成的，比如用户密码更改了，而忘记了在计划任务中进行更改。登录类型5:服务（Service ）与计划任务类似，每种服务都被配置在某个特定的用户账户下运行，当一个服务开始时，Windows首先为这个特定的用户创建一个登录会话，这将被记为类型5，失败的类型5通常表明用户的密码已变而这里没得到更新，当然这也可

4、能是由恶意用户的密码猜测引起的，但是这种可能性比较小，因为创建一个新的服务或编辑一个已存在的服务默认情况下都要求是 管理员或serversoperators 身份，而这种身份的恶意用户，已经有足够的能力来干他的坏事了，已经用不着费力来猜测服务密码了。登录类型7 :解锁(Un lock )你可能希望当一个用户离开他的计算机时相应的工作站自动开始一个密码保护的屏保,当一个用户回来解锁时，Windows就把这种解锁操作认为是一个类型7的登录，失败的类型7登录表明有人输入了错误的密码或者有人在尝试解锁计算机。登录类型8:网络明文(NetworkCleartext )这种登录表明这是一个像类型3一样的网

5、络登录，但是这种登录的密码在网络上是通过明文传输的，Win dowsServer 服务是不允许通过明文验证连接到共享文件夹或打印机的， 据我所知只有当从一个使用Advapi的ASP脚本登录或者一个用户使用基本验证方式登录IIS才会是这种登录类型。登录过程”栏都将列出Advapi。登录类型9 :新凭证(NewCredentials )当你使用带/Netonly参数的RUNAS命令运行一个程序时，RUNAS以本地当前登录用户运行它，但如果这个程序需要连接到网络上的其它计算机时，这时就将以RUNAS命令中指定的用户进行连接，同时Win dows将把这种登录记为类型 9，如果RUNAS命令没带/Net

6、only参数，那么这个程序就将以指定的用户运行，但日志中的登录类型是2。登录类型10 :远程交互(RemoteInteractive )当你通过终端服务、远程桌面或远程协助访问计算机时，Windows将记为类型10,以便与真正的控制台登录相区别，注意XP之前的版本不支持这种登录类型，比如 Windows2000仍然会把终端服务登录记为类型 2。登录类型11：缓存交互(CachedInteractive)Win dows支持一种称为缓存登录的功能，这种功能对移动用户尤其有利，比如你在自 己网络之外以域用户登录而无法登录域控制器时就将使用这种功能，默认情况下，Win dows缓存了最近10次交互式

7、域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时， Windows将使用这些HASH来验证你的身份。上面讲了 Windows的登录类型，但默认情况下 Windows2000是没有记录安全日志的， 你必须先启用组策略计算机配置/Windows设置/安全设置/本地策略/审核策略”下的审核登录事件”才能看到上面的记录信息。希望这些详细的记录信息有助于大家更好地掌握系统 情况，维护网络安定。幸福，不能用手去捉摸，只能用心去琢磨，只能静静去体味。细细地品味了，你就享受到了它温馨的暖，或浓或淡的甜！幸福，其实很简单。幸福就是和爱人一起漫步，幸福就是吃到妈妈的拿手饭菜，幸福就是孩子在

8、你的脚跟前转悠，幸福就是你能帮父母洗衣洗碗。幸福，其实很简单。拥有一份称心的工作，就是一种幸福；拥有一个温馨的家，就是一种幸福；拥有一位知心的朋友，就是一种幸福；拥有一份好的心态，就是一种幸福；拥有一个相濡 以沫的爱人，那更是一种幸福。幸福就是如此的平平凡凡，幸福就是这样的简简单单。幸福，其实就是自己心灵的感觉，沉淀在自己的心底，看不见摸不着，没有那么直观，可那种体验与享受却很真实、很直接。或许你没有丰富的物质，或许你不能掌控自己的名利，但只 要你拥有一份良好的心情，幸福就会围着你转。幸福，其实很简单。幸福就是口渴时的那杯水，幸福就是饥饿时的那顿饭，幸福就是劳累时的歇歇脚，幸福就是闲暇时的那茶

9、盏，幸福就是困倦时的那场眠，幸福就是相爱的人彼此的牵 挂，幸福就是离别的人默默的思念！幸福，其实很简单。幸福就是平静的呼吸，仔细的聆听，忘情的观看；幸福就是有人爱，有事做，有所期待，有人给温暖；幸福就是不迷茫，不慌乱，生而无悔，活而无憾。幸福，其实 就在路上，走一步，有一步的风景；进一步，有一步的欣喜；退一步，有一步的心境；停下步，忆往事，感到舒心的甜。幸福，其实很简单。当你失落，当你伤心，当你落泪时，有人会走到你身边给你一个拥抱，让你不再心酸，让你顿生温暖。幸福似一杯香茗，轻饮慢品里，溢出的却是淡淡的清香，沁人心脾，惬意而舒心；幸福似一杯红酒，无论酒的种类是什么，用心细品里，总能品出那缕浓浓

10、的甘醇柔绵；幸福没有明天， 幸福也没有昨天，它不怀念过去，也不向往未来，它只在乎眼前。幸福，其实很简单。别人的幸福在你的眼里，你羡慕甚至嫉妒；可你的幸福也在别人眼里，你如果不觉得，岂不遗憾？别再说幸福遥不可及，别再怨幸福与你无缘，其实，幸福从没有离开你；其实，幸福就是如此的简单!幸福，不能用手去捉摸，只能用心去琢磨，只能静静去体味。细细地品味了，你就享受到了它温馨的暖，或浓或淡的甜！幸福，其实很简单。幸福就是和爱人一起漫步，幸福就是吃到妈妈的拿手饭菜，幸福就是孩子在你的脚跟前转悠，幸福就是你能帮父母洗衣洗碗。幸福，其实很简单。拥有一份称心的工作，就是一种幸福；拥有一个温馨的家，就是一种幸福；拥

11、有一位知心的朋友，就是一种幸福；拥有一份好的心态，就是一种幸福；拥有一个相濡 以沫的爱人，那更是一种幸福。幸福就是如此的平平凡凡，幸福就是这样的简简单单。幸福，其实就是自己心灵的感觉，沉淀在自己的心底，看不见摸不着，没有那么直观，可那种体验与享受却很真实、很直接。或许你没有丰富的物质，或许你不能掌控自己的名利，但只 要你拥有一份良好的心情，幸福就会围着你转。幸福，其实很简单。幸福就是口渴时的那杯水，幸福就是饥饿时的那顿饭，幸福就是劳累时的歇歇脚，幸福就是闲暇时的那茶盏，幸福就是困倦时的那场眠，幸福就是相爱的人彼此的牵 挂，幸福就是离别的人默默的思念！幸福，其实很简单。幸福就是平静的呼吸，仔细的聆听，忘情的观看；幸福就是有人爱，有事做，有所期待，有人给温暖；幸福就是不迷茫，不慌乱，生而无悔，活而无憾。幸福，其实 就在路上，走一步，有一步的风景；进一步，有一步的欣喜；退一步，有一步的心境；停下步，忆往事，感到舒心的甜。幸福，其实很简单。当你失落，当你伤心，当你落泪时，有人会走到你身边给你一个拥抱，让你不再心酸，让你顿生温暖。幸福似一杯香茗，轻饮慢品里，溢出的却是淡淡的清香，