本文介绍了如何使用Windows事件查看器分析安全日志，包括常见事件ID的意义，如登录失败、系统意外关机等，并讨论了入侵者可能的行为模式。此外，还提到了利用HijackThis检测注册表异常及使用netstat和net user命令检查系统状态的方法。
远程连接:192.168.5.95 账号:administrator 密码:123456
eventvwr.exe
打开日志管理器
打开后前三个应该是每个windows系统的事件查看器打开都是默认有的
应用程序一般都是记录驱动程序和内置接口，比如vmtools。
而系统则是记录系统日志和安装的程序和软件相关的事件
安全性就是记录与安全有关的，当你尝试登陆系统，输入账号密码时候
事件查看器显示的类型事件：
错误：一个重大问题，例如数据丢失或功能丢失。例如，如果在启动期间无法加载服务，则会记录错误。
警告：事件不一定重要，但可能表明可能存在未来问题。例如，当磁盘空间不足时，将记录警告。
信息：描述应用程序，驱动程序或服务的成功操作的事件。例如，当网络驱动程序成功加载时，将记录一个信息事件。
成功审核：成功审核的安全访问尝试。例如，
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
