Egy fiók sikeresen bejelentkezett.
Tárgy:
Biztonsági azonosító: S-1-5-18
Fióknév: BIROCSALAD-PC$
Fiók tartománya: WORKGROUP
Bejelentkezési azonosító: 0x3e7
Bejelentkezés típusa: 5
Új bejelentkezés:
Biztonsági azonosító: S-1-5-18
Fióknév: SYSTEM
Fiók tartománya: NT AUTHORITY
Bejelentkezési azonosító: 0x3e7
Bejelentkezés GUID azonosítója: {00000000-0000-0000-0000-000000000000}
Folyamatadatok:
Folyamatazonosító: 0x2cc
Folyamat neve: C:\Windows\System32\services.exe
Hálózati adatok:
Munkaállomás neve:
Forrás hálózati cím: -
Forrásport: -
Részletes hitelesítési adatok:
Bejelentkezési folyamat: Advapi
Hitelesítési csomag: Negotiate
Továbbított szolgáltatások: -
Csomagnév (csak NTLM): -
Kulcshossz: 0
Ez az esemény a bejelentkezési munkamenet létrehozása alkalmával generálódik. Az elért számítógépen jön létre.
A tárgy mezők jelzik a helyi rendszernek azt a fiókját, amely a bejelentkezést kérte. Ez leggyakrabban egy szolgáltatás, például a Kiszolgáló szolgáltatás, vagy egy helyi folyamat, például a Winlogon.exe vagy a Services.exe.
A bejelentkezés típusa mező azt jelzi, hogy milyen bejelentkezésre került sor. A leggyakoribb típus a 2-es (interaktív) és a 3-as (hálózati).
Az Új bejelentkezés mezők azt a fiókot jelzik, amelynek létrejött az új bejelentkezés, más szóval az a fiók, amely bejelentkezett.
A hálózat mezők jelzik, hogy honnan ered a távoli bejelentkezési kérés. A munkaállomás neve nem mindig érhető el, és egyes esetekben üresen maradhat.
A hitelesítési adatok mezők részletes információkkal szolgálnak az adott bejelentkezési kérésről.
- A bejelentkezési GUID egyedi azonosító, amelynek alapján összekapcsolható az esemény egy KDC-eseménnyel.
- A továbbított szolgáltatások arra utalnak, hogy milyen köztes szolgáltatások vettek részt ebben a bejelentkezési kérésben.
- A csomagnév azt jelzi, hogy az NTLM protokollok melyik alprotokollja voilt használatban.
- A kulcshossz a generált munkamenetkulcs hosszára utal. Ha nem került sor munkamenetkulcs-kérésére, 0 az értéke.
Ez, a hiba előtt 1 másodperccel korábban került az eseménynaplóba.
Tévedni emberi dolog, de valamit igazán hatásosan elbaszni: ehhez már számítógép kell.