答案1
事件 ID 4624与登录事件相关。此条目的多个实例是由于事件查看器记录了每个登录事件(无论是来自本地用户帐户还是系统服务,如 Windows 安全),事件 ID 相同,即 4624
为了识别登录来源,右键单击事件记录并选择属性。
在里面常规选项卡,向下滚动并找到登录信息部分。此处的“登录类型”字段表示发生的登录类型。例如,登录类型 5 表示基于服务的登录, 尽管登录类型2表示基于用户的登录。
更多信息-4625 (F):帐户登录失败
事件 ID 4624与登录事件相关。此条目的多个实例是由于事件查看器记录了每个登录事件(无论是来自本地用户帐户还是系统服务,如 Windows 安全),事件 ID 相同,即 4624
为了识别登录来源,右键单击事件记录并选择属性。
在里面常规选项卡,向下滚动并找到登录信息部分。此处的“登录类型”字段表示发生的登录类型。例如,登录类型 5 表示基于服务的登录, 尽管登录类型2表示基于用户的登录。
更多信息-4625 (F):帐户登录失败