我的计算机不断出现审核失败。这是否意味着有人试图暴力破解计算机?

我的计算机不断出现审核失败。这是否意味着有人试图暴力破解计算机?

我在事件查看器中的 Windows 日志/安全中收到大量审核失败错误。参见下图。这是否意味着有人试图暴力破解我的电脑?

在此处输入图片描述

答案1

事件 ID 4624与登录事件相关。此条目的多个实例是由于事件查看器记录了每个登录事件(无论是来自本地用户帐户还是系统服务,如 Windows 安全),事件 ID 相同,即 4624

为了识别登录来源,右键单击事件记录并选择属性。

右击事件记录

在里面常规选项卡,向下滚动并找到登录信息部分。此处的“登录类型”字段表示发生的登录类型。例如,登录类型 5 表示基于服务的登录, 尽管登录类型2表示基于用户的登录

日志示例

更多信息-4625 (F):帐户登录失败

相关内容