今天我浏览了我的安全审计日志，发现有几个用户的登录成功率为 540，然后快速注销率为 538（快速的意思是用户在登录后 1 到 30 秒内注销）。
我对其中一个特别好奇，主要是因为我知道该用户正在度假，不会登录他们的电脑。
一些重要说明
- 用户正在度假，身份验证来自办公室的工作站
- 他们的工作站保持打开状态
- 用户可以通过 RDP 直接连接到他们的工作站
- 此用户有一个助手，可以访问该用户的许多内容（Outlook、网络密码等）
- 此用户的计算机过去曾感染过病毒，我相信我们已经清除了病毒（Malwarebytes 看起来没有问题，HiJackThis 日志看起来没有问题，他们的计算机上运行了防病毒软件）。我们清除病毒后，让用户更改了密码
我的问题是，是什么原因导致我的网络快速登录/注销？任何见解都将不胜感激！