Resolución de tipo de inicio de sesión de Windows

Si nos fijamos en el registro de seguridad del sistema de Windows, la descripción de las incidencias que usted encontrará que el y " Tipo de registro y " no todos son iguales, son además de un inicio de sesión interactivo (inicio de sesión de tipo 1), además del teclado también ¿Hay otros tipos?

Sí, Windows le permiten obtener una información más valiosa desde el registro, se descompone la variedad tipo de inicio de sesión, por lo que a distinguir entre los solicitantes de registro al final es iniciar una sesión local, o desde el inicio de sesión de la red, y Más otras formas de iniciar sesión. Conocer estos métodos de inicio de sesión le ayudará a encontrar hacks sospechosos en el registro de eventos y podrá determinar cómo están atacando. Echemos un vistazo más de cerca al tipo de inicio de sesión de Windows.

Tipo de la conexión 2: Inicio de sesión interactivo (interactivo)

Esta debe ser su primera barra de pensamiento de inicio de sesión, se refiere a la llamada de usuario de inicio de sesión interactiva en el equipo El inicio de sesión en la consola, que es el inicio de sesión en el teclado local, pero no olvide que el inicio de sesión a través de KVM sigue siendo un inicio de sesión interactivo, aunque está basado en la web.

Tipo de inicio de sesión 3: Red

Cuando accede a una computadora desde la red, en la mayoría de los casos, Windows es de tipo 3, el más común La situación es cuando se conecta a una carpeta compartida o se comparte una impresora. Aún más la conexión de la red de IIS mayoría de los casos esto también se conoce como un tipo, pero la autenticación básica de registro de IIS es una excepción, se conoce como tipo 8, a continuación se describirá.

Tipo de inicio de sesión 4: por lotes (batch)

Cuando Windows se está ejecutando una tarea programada, y " el servicio y " tarea de planificación; en primer lugar crear una nueva tarea iniciar sesión sesión, por lo que puede funcionar bajo la cuenta de usuario configurada esta tarea programada, iniciar sesión cuando se produce esto, Windows en el registro registra como tipo 4, otros tipos de trabajo para el sistema de misión, depende de su diseño, puede ser 4 tipos de sucesos de inicio generan en el inicio de la obra, tipo 4 para iniciar la sesión por lo general indica una tarea programada para empezar, pero que podría ser un usuario malicioso para adivinar la contraseña del usuario mediante una tarea programada, el intento de producir un tipo de eventos de error de inicio de sesión 4, pero esto también puede ser debido a un fallo de inicio de sesión contraseña de usuario para la tarea programada no puede sincronizar los cambios causados ​​por, por ejemplo, una contraseña de usuario cambia, y olvidar los cambios en la tarea de planificación.

Tipo de inicio de sesión 5: Servicio

Similar a las tareas programadas, cada servicio está configurado para ejecutarse bajo una cuenta de usuario específica, cuando un servicio al principio, Windows crea primero una sesión de inicio de sesión para este usuario en particular, que será acreditado como tipo 5, tipo de falla 5 suele indicar una contraseña de usuario se ha cambiado y no ha sido actualizada, por supuesto, esto también puede ser causada por la contraseña de un usuario malicioso Adivinen, pero esta posibilidad es relativamente pequeña, porque crear un nuevo servicio o editar un servicio existente requiere de un administrador o operadores de servidores de forma predeterminada, y un usuario malintencionado de esta identidad ya tiene suficientes capacidades. Para hacer sus cosas malas, ya no es necesario adivinar la contraseña de servicio.