Forum Informatyczne WebElite.pl
Podgląd zdarzeń - Wersja do druku

+- Forum Informatyczne WebElite.pl (https://www.webelite.pl)
+-- Dział: # Internet i technologie (https://www.webelite.pl/forumdisplay.php?fid=6)
+--- Dział: Bezpieczeństwo i zabezpieczenia (https://www.webelite.pl/forumdisplay.php?fid=42)
+--- Wątek: Podgląd zdarzeń (/showthread.php?tid=330)



Podgląd zdarzeń - dekwal - 25-11-2007

W podglądzie zdarzeń -Zbezpieczenia co jakis czas pojawia sie zdarzenie

TYP-Inspekcja sukcesów| Data|Godzina| Źródło- Security|
KATEGORIA -Logowanie/Wylogowywanie| Zdarzenie- 540|Uzytkownik - Logowanie anonimowe|Komputer-nazwa mojego komputera|

Po klinieciu na tą linie pojawia się okienko z komunikatem:
Pomyslne logowanie do sieci
nazwa uzytkownika:
domena:
Identyfikator logowania: (0x0 0x6F7F6E)
Typ logowania: 3
Proces logowania : NtLmSsp
Pakiet uwierzytelnień: NTLM
Nazwa stacji roboczej: Komp2-PC
Identyfikator GUID logowania {00000000 0000 0000 0000 000000000000}

nieraz taki komunikator pojawia się co 30 min i zawsze po 8-10 sek później pojawia się
zdarzenie- 538

Moj komputer podłączony jest do Rutera do którego podłączone sa jeszcze dwa komputery.
prosze o odpowiedz Co to jest? proszę o odpowiedz


- Pablo - 25-11-2007

Znalazłem coś takiego :

Kod:
Identyfikator zdarzenia: 538 (0x021A)
       Typ: Inspekcja sukcesów
Opis: Wylogowanie się użytkownika
             Nazwa użytkownika: %1              Domena: %2
             Identyfikator logowania: %3              Typ logowania: %4.

oraz

Kod:
538    
Zakończono proces wylogowania użytkownika.

Więc wygląda na to iż ktoś się wylogowuje.


- dekwal - 25-11-2007

Czy to znaczy, że ktos loguje sie na moim komputerze? Jak temu zapobiec?


- Pablo - 25-11-2007

Co prawda nie znam sie na tym kompletnie ale skoro sa podpiete inne komputery to może poprostu do routera ktoś się podłącza ( włącza internet czy komputer). Najlepiej zapytaj osobę ktora korzysta z drugiego komputera czy nie wyłączała lub włączała komputer mniej wiecej wtedy gdy pojawił Ci się ten komunikat.