国产成人精品久久免费动漫-国产成人精品天堂-国产成人精品区在线观看-国产成人精品日本-a级毛片无码免费真人-a级毛片毛片免费观看久潮喷

您的位置:首頁技術(shù)文章
文章詳情頁

Windows登錄類型知多少?

瀏覽:90日期:2023-07-16 13:12:08
如果你留意Windows系統(tǒng)的安全日志,在那些事件描述中你將會(huì)發(fā)現(xiàn)里面的“登錄類型”并非全部相同,難道除了在鍵盤上進(jìn)行交互式登錄(登錄類型1)之外還有其它類型嗎?不錯(cuò),Windows為了讓你從日志中獲得更多有價(jià)值的信息,它細(xì)分了很多種登錄類型,以便讓你區(qū)分登錄者到底是從本地登錄,還是從網(wǎng)絡(luò)登錄,以及其它更多的登錄方式。因?yàn)榱私饬诉@些登錄方式,將有助于你從事件日志中發(fā)現(xiàn)可疑的黑客行為,并能夠判斷其攻擊方式。下面我們就來詳細(xì)地看看Windows的登錄類型。 登錄類型2:交互式登錄(Interactive) 這應(yīng)該是你最先想到的登錄方式吧,所謂交互式登錄就是指用戶在計(jì)算機(jī)的控制臺(tái)上進(jìn)行的登錄,也就是在本地鍵盤上進(jìn)行的登錄,但不要忘記通過KVM登錄仍然屬于交互式登錄,雖然它是基于網(wǎng)絡(luò)的。 登錄類型3:網(wǎng)絡(luò)(Network) 當(dāng)你從網(wǎng)絡(luò)的上訪問一臺(tái)計(jì)算機(jī)時(shí)在大多數(shù)情況下Windows記為類型3,最常見的情況就是連接到共享文件夾或者共享打印機(jī)時(shí)。另外大多數(shù)情況下通過網(wǎng)絡(luò)登錄IIS時(shí)也被記為這種類型,但基本驗(yàn)證方式的IIS登錄是個(gè)例外,它將被記為類型8,下面將講述。   登錄類型4:批處理(Batch) 當(dāng)Windows運(yùn)行一個(gè)計(jì)劃任務(wù)時(shí),“計(jì)劃任務(wù)服務(wù)”將為這個(gè)任務(wù)首先創(chuàng)建一個(gè)新的登錄會(huì)話以便它能在此計(jì)劃任務(wù)所配置的用戶賬戶下運(yùn)行,當(dāng)這種登錄出現(xiàn)時(shí),Windows在日志中記為類型4,對(duì)于其它類型的工作任務(wù)系統(tǒng),依賴于它的設(shè)計(jì),也可以在開始工作時(shí)產(chǎn)生類型4的登錄事件,類型4登錄通常表明某計(jì)劃任務(wù)啟動(dòng),但也可能是一個(gè)惡意用戶通過計(jì)劃任務(wù)來猜測用戶密碼,這種嘗試將產(chǎn)生一個(gè)類型4的登錄失敗事件,但是這種失敗登錄也可能是由于計(jì)劃任務(wù)的用戶密碼沒能同步更改造成的,比如用戶密碼更改了,而忘記了在計(jì)劃任務(wù)中進(jìn)行更改。 登錄類型5:服務(wù)(Service) 與計(jì)劃任務(wù)類似,每種服務(wù)都被配置在某個(gè)特定的用戶賬戶下運(yùn)行,當(dāng)一個(gè)服務(wù)開始時(shí),Windows首先為這個(gè)特定的用戶創(chuàng)建一個(gè)登錄會(huì)話,這將被記為類型5,失敗的類型5通常表明用戶的密碼已變而這里沒得到更新,當(dāng)然這也可能是由惡意用戶的密碼猜測引起的,但是這種可能性比較小,因?yàn)閯?chuàng)建一個(gè)新的服務(wù)或編輯一個(gè)已存在的服務(wù)默認(rèn)情況下都要求是管理員或serversoperators身份,而這種身份的惡意用戶,已經(jīng)有足夠的能力來干他的壞事了,已經(jīng)用不著費(fèi)力來猜測服務(wù)密碼了。   登錄類型7:解鎖(Unlock) 你可能希望當(dāng)一個(gè)用戶離開他的計(jì)算機(jī)時(shí)相應(yīng)的工作站自動(dòng)開始一個(gè)密碼保護(hù)的屏保,當(dāng)一個(gè)用戶回來解鎖時(shí),Windows就把這種解鎖操作認(rèn)為是一個(gè)類型7的登錄,失敗的類型7登錄表明有人輸入了錯(cuò)誤的密碼或者有人在嘗試解鎖計(jì)算機(jī)。 登錄類型8:網(wǎng)絡(luò)明文(NetworkCleartext) 這種登錄表明這是一個(gè)像類型3一樣的網(wǎng)絡(luò)登錄,但是這種登錄的密碼在網(wǎng)絡(luò)上是通過明文傳輸?shù)模琖indowsServer服務(wù)是不允許通過明文驗(yàn)證連接到共享文件夾或打印機(jī)的,據(jù)我所知只有當(dāng)從一個(gè)使用Advapi的ASP腳本登錄或者一個(gè)用戶使用基本驗(yàn)證方式登錄IIS才會(huì)是這種登錄類型。“登錄過程”欄都將列出Advapi。 登錄類型9:新憑證(NewCredentials) 當(dāng)你使用帶/Netonly參數(shù)的RUNAS命令運(yùn)行一個(gè)程序時(shí),RUNAS以本地當(dāng)前登錄用戶運(yùn)行它,但如果這個(gè)程序需要連接到網(wǎng)絡(luò)上的其它計(jì)算機(jī)時(shí),這時(shí)就將以RUNAS命令中指定的用戶進(jìn)行連接,同時(shí)Windows將把這種登錄記為類型9,如果RUNAS命令沒帶/Netonly參數(shù),那么這個(gè)程序就將以指定的用戶運(yùn)行,但日志中的登錄類型是2。 登錄類型10:遠(yuǎn)程交互(RemoteInteractive) 當(dāng)你通過終端服務(wù)、遠(yuǎn)程桌面或遠(yuǎn)程協(xié)助訪問計(jì)算機(jī)時(shí),Windows將記為類型10,以便與真正的控制臺(tái)登錄相區(qū)別,注意XP之前的版本不支持這種登錄類型,比如Windows2000仍然會(huì)把終端服務(wù)登錄記為類型2。 登錄類型11:緩存交互(CachedInteractive) Windows支持一種稱為緩存登錄的功能,這種功能對(duì)移動(dòng)用戶尤其有利,比如你在自己網(wǎng)絡(luò)之外以域用戶登錄而無法登錄域控制器時(shí)就將使用這種功能,默認(rèn)情況下,Windows緩存了最近10次交互式域登錄的憑證HASH,如果以后當(dāng)你以一個(gè)域用戶登錄而又沒有域控制器可用時(shí),Windows將使用這些HASH來驗(yàn)證你的身份。 上面講了Windows的登錄類型,但默認(rèn)情況下Windows2000是沒有記錄安全日志的,你必須先啟用組策略“計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/本地策略/審核策略”下的“審核登錄事件”才能看到上面的記錄信息。希望這些詳細(xì)的記錄信息有助于大家更好地掌握系統(tǒng)情況,維護(hù)網(wǎng)絡(luò)安定。
標(biāo)簽: Windows系統(tǒng)
主站蜘蛛池模板: 第四色成人网 | aaa级精品久久久国产片 | 欧美一区二区三区不卡免费观看 | 一级做a爰片久久毛片看看 一级做a爰片久久毛片鸭王 | 精品久久久久久亚洲 | aa国产| 99久久国产免费福利 | 久青草免费在线视频 | 成人精品网 | 国产亚洲欧美在线播放网站 | 国产精品18久久久久久vr | 欧美日韩 国产区 在线观看 | 久久夜视频 | 欧美高清一区二区三区欧美 | 亚洲久久视频 | 久久久国产精品免费 | 欧美一线不卡在线播放 | 国产深夜福利视频在线播放 | 一区二区三区免费看 | 免费播放aa在线视频成人 | 深夜福利视频在线看免费 | 萝控精品福利视频一区 | 91福利网| 欧美高清一级啪啪毛片 | 国产系列在线观看 | 亚洲成人免费视频在线 | 国产v片在线播放免费观 | 欧美国产成人免费观看永久视频 | 亚洲性久久| 九九在线偷拍视频在线播放 | 91视频最新网站 | 国产天堂亚洲精品 | fc2ppv在线播放 | 日韩三级中文 | 乱子伦xxxx| 97在线碰碰观看免费高清 | 久久免费视频在线观看30 | 亚洲免费一区 | 在线观看 国产 | 国产高清在线精品一区a | 国产午夜人做人视频羞羞 |