运维：Windows 系统安全日志中登录类型介绍

已于 2022-10-02 15:06:59 修改
阅读量1.8k 收藏 8
点赞数
分类专栏： 电脑技巧 文章标签： 运维 网络 linux java 数据库
于 2021-11-02 06:57:01 首次发布
欢迎转载，请保留作者的链接，文章会同步更新到微信公众号 ：欢迎转载，请保留作者的链接，文章会同步更新到个人微信公众号 ：小明互联网技术分享社区 ，个人网站 https://programmerblog.xyz/
本文链接：https://blog.csdn.net/xishining/article/details/121112353
版权

目录

Windows 登录类型

登录类型2：交互式登录（Interactive）

登录类型3：网络（Network）

登录类型4：批处理（Batch）

登录类型5：服务（Service）

登录类型7：解锁（Unlock）

登录类型8：网络明文（NetworkCleartext）

登录类型9：新凭证（NewCredentials）

登录类型10：远程交互（RemoteInteractive）

登录类型11：缓存交互（CachedInteractive）

5ffa336726c098ac3166acc0a2a5dea5.png

IT运维者必备技能包括能看懂操作系统的日志，才能快速定位问题处理问题，Windows系统的安全日志中可以获得更多有价值的信息，比如它细分了很多种登录类型，可以方便让你区分登录者到底是从本地登录、网络登录，以及其它更多的登录方式来访问系统。通过了解这些登录方式，将有助于你从系统事件日志中发现可疑的登录行为，并能够判断其攻击方式。今天给大家详细地介绍Windows的登录类型知识，希望对大家能有帮助！

25b581fac183a04e3148f92612a860f6.png

Windows 登录类型

了解本专栏 订阅专栏 解锁全文 超级会员免费看
IT技术分享社区
关注
专栏目录
订阅专栏
运维系列：windows安全事件id汇总
weixin_54626591的博客
05-18 1307
windows安全事件id汇总
服务器日志显示特殊登录,window server 2008 R2安全登陆日志异常
weixin_39712724的博客
08-10 2261
您好,这个事件记录的是任何有管理员权限的用户登录的事件。如果您用管理员登录，通常4674和4624都会出现，由于具有对应的管理员权限(Admin-equivalent rights)。其实这个事件也可以说是检测任何“super user"的登录。登录任何服务器或者应用程序或者windows服务需要用到对应的管理员权限，这个对应的事件都会被记录下来。另外, 您可以再查看一下是否设置过相对应的审核策略...
windows时间日志详解-登陆类型
11-06
windows时间日志详解-登陆类型，如题就是这样
【Windows安全日志】LogonType 取值说明
buffedon的博客
09-19 4809
Windows安全日志——LogonType取值说明
windows安全日志-登陆类型
Cui55的专栏
06-09 1826
Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。 　　1.登录类型2：交互式登录（Interactive） 　　这应该是你最先想到的登录方式吧，所谓
Windows 登录用户的类型
weixin_34119545的博客
01-08 841
转载:http://blog.csdn.net/chenlycly/article/details/45419259 1.登录的是超级管理员Administrator  默认情况下，超级管理员Administrator是禁用的，可以通过这样的途径来开启：右键计算机 ->管理 ->系统工具 ->本地用户和组 ->用户 ->右键Administrator ->属...
Windows登录类型知多少 Windows登录类型知多少-
10-25
Windows登录类型知多少-Windows登录类型知多少-Windows登录类型知多少-Windows登录类型知多少-Windows登录类型知多少-
运维客户端windows版V6.0安装包
02-22
运维客户端Windows版V6.0是一款专为系统管理员设计的工具，用于远程管理和监控服务器、网络设备以及其他IT基础设施。此安装包是针对Windows操作系统优化的版本，旨在提供一个直观、高效的控制界面，使得IT运维人员...
ECS运维指南之windows系统诊断.rar
08-11
《ECS运维指南之Windows系统诊断》是阿里云工程师基于多年的云上ECS（Elastic Compute Service，弹性计算服务）运维经验，精心编撰的一份技术文档。此文档旨在帮助用户解决在使用Windows操作系统时遇到的各种问题，...
日志中的秘密 Windows登录类型知多少？
01-11
不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。　　 　　登录类型2：交互式登录（Interactive） 　　这应该是你最先想到的登录方式吧，所谓交互式登录就是指用户在计算机的控制台上进行的登录，也就是在本地键盘上进行的登录，但不要忘记通过KVM登录仍然属于交互式登录，虽然它是基于网络的。 　　登录类型3：网络（Network） 　　当你从网络的上访
网御运维安全网关V3.0-运维人员使用手册-v1.0-20190322更新.docx
04-17
- 安装完成后，通过桌面或开始菜单中的运维客户端图标，输入网御运维安全网关V3.0系统IP地址和端口号（如适用）进入登录界面。 ##### 登录认证 - **单因素认证登录**：包括用户名密码登录，支持静态账号密码认证、...
Windows 的9种登录类型
weixin_34146410的博客
10-24 1048
如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？ 登录类型2：交互式登录（Interactive） 　　这应该是你最先想到的登录方式吧，所谓交互式登录就是指用户在计算机的控制台上进行的登录，也就是在本地键盘上进行的登录，但不要忘记...
日志中的秘密 Windows登录类型都有哪些
sakura379的博客
05-18 547
如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗 不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻...
几种登录模式
classOurself的博客
03-25 2648
1. 正常登录 收集用户信息、校验、请求接口后台校验得到token 2. 委托登录 初始登录模式相同，中间加了一层，初始登录请求来主账号信息（含token）及委托人数组，再使用委托人信息登录（委托人token）或者跳过（主账号token）。验证码通过transform、rotato实现。 3. 验证码登录 点击发送验证码将对应手机号发送到第三方，第三方会将验证码转发给手机及相应后台，点击登陆验证对应手机号及验证码信息。 4. 扫码登录 二维码登录原理主要基于token的认证机制+二维码状态变化
Windows登录类型及安全日志解析
weixin_33779515的博客
02-07 2349
Windows登录类型及安全日志解析 一、Windows登录类型       如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录...
Windows查看用户登录日志
最新发布
xx先森
03-01 4709
在弹出的筛选窗口中，选择“事件来源”为“Microsoft-Windows-Security-Auditing”，“事件ID”为“4624”（该事件ID代表用户登录成功），并点击“确定”。打开“事件查看器”：可以通过按下Win + R键，然后输入“eventvwr.msc”命令，或者在开始菜单中搜索“事件查看器”来打开。在“Windows日志”文件夹下，可以看到多个子文件夹，包括“安全性”、“应用程序”、“系统”等。若要筛选特定的登录日志，可以在右侧面板上方的“操作”栏中选择“筛选当前日志”选项。
彻底了解Windows XP操作系统登录类型
在线笔记
10-08 2960
http://vod.sjtu.edu.cn/help/Article_Print.asp?ArticleID=1770 平时我们在使用Windows XP时，总要先进行登录。Windows XP的登录验证机制比Windows 98严格很多，理解并掌握Windows XP的登录验证机制和原理对我们来说很重要，能增强对系统安全的认识，并能够有效预防、解决黑客和病毒的入侵。 一、了解Wi
登录日志怎么实现_运维必看：日志标准化必须面对的 4 类问题
weixin_39965283的博客
12-04 263
朱林 高效运维作者介绍：朱林，日志及数据分析专家，《Elasticsearch技术解析与实战》作者，对安全技术、数据分析有较深的研究，拥有15年数据分析及安全产品开发经验。引言在很多安全分析类产品建设的过程中都会涉及到关联分析，比如日志分析、soc、态势感知、风控等产品。之前的文章中阐述过五种最常见的关联分析模型，在文中也介绍了：要想达到很好的关联分析效果，前提是对采集过来的日志进行标准化解析。解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

IT技术分享社区

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值