日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

WindowsServer2003安全事件ID分析( 二 )

云知道


529：登錄失敗 。試圖使用未知的用戶名或已知用戶名但錯誤密碼進(jìn)行登錄 。
530：登錄失敗 。試圖在允許的時間外登錄 。
531：登錄失敗 。試圖使用禁用的帳戶登錄 。
532：登錄失敗 。試圖使用已過期的帳戶登錄 。
533：登錄失敗 。不允許登錄到指定計算機(jī)的用戶試圖登錄 。
534：登錄失敗 。用戶試圖使用不允許的密碼類型登錄 。
535：登錄失敗 。指定帳戶的密碼已過期 。
536：登錄失敗 。Net Logon 服務(wù)沒有啟動 。
537：登錄失敗 。由于其他原因登錄嘗試失敗 。
注意：
在某些情況下，登錄失敗的原因可能是未知的 。
538：用戶的注銷過程已完成 。
539：登錄失敗 。試圖登錄時，該帳戶已鎖定 。
540：用戶成功登錄到網(wǎng)絡(luò) 。
541：本地計算機(jī)與列出的對等客戶端身份（已建立安全關(guān)聯(lián)）之間的主要模式 Internet 密鑰交換 (IKE) 身份驗證已完成，或者快速模式已建立了數(shù)據(jù)頻道 。
542：數(shù)據(jù)頻道已終止 。
543：主要模式已終止 。
注意：
如果安全關(guān)聯(lián)的時間限制（默認(rèn)為 8 小時）過期、策略更改或?qū)Φ冉K止，則會發(fā)生此情況 。
544：由于對等客戶端沒有提供有效的證書或者簽名無效，造成主要模式身份驗證失敗 。
545：由于 Kerberos 失敗或者密碼無效，造成主要模式身份驗證失敗 。
546：由于對等客戶端發(fā)送的建議無效，造成 IKE 安全關(guān)聯(lián)建立失敗 。接收到的程序包包含無效數(shù)據(jù) 。
547：在 IKE 握手過程中，出現(xiàn)錯誤 。
548：登錄失敗 。來自信任域的安全標(biāo)識符 (SID) 與客戶端的帳戶域 SID 不匹配 。
549：登錄失敗 。在林內(nèi)進(jìn)行身份驗證時，所有與不受信任的名稱空間相關(guān)的 SID 將被篩選出去 。
550：可以用來指示可能的拒絕服務(wù) (DoS) 攻擊的通知消息 。
551：用戶已啟動注銷過程 。
552：用戶使用明確憑據(jù)成功登錄到作為其他用戶已登錄到的計算機(jī) 。
682：用戶已重新連接至已斷開的終端服務(wù)器會話 。
683：用戶還未注銷就斷開終端服務(wù)器會話 。注意：當(dāng)用戶通過網(wǎng)絡(luò)連接到終端服務(wù)器會話時，就會生成此事件 。該事件出現(xiàn)在終端服務(wù)器上 。
五、對象訪問事件
下面顯示了由"審核對象訪問"安全模板設(shè)置所生成的安全事件 。
560：訪問權(quán)限已授予現(xiàn)有的對象 。
562：指向?qū)ο蟮木浔殃P(guān)閉 。
563：試圖打開一個對象并打算將其刪除 。
注意：
當(dāng)在 Createfile() 中指定了 FILE_DELETE_ON_CLOSE 標(biāo)記時，此事件可以用于文件系統(tǒng) 。
564：受保護(hù)對象已刪除 。
565：訪問權(quán)限已授予現(xiàn)有的對象類型 。
567：使用了與句柄關(guān)聯(lián)的權(quán)限 。
注意：
創(chuàng)建句柄時，已授予其具體權(quán)限，如讀取、寫入等 。使用句柄時，最多為每個使用的權(quán)限生成一個審核 。
568：試圖創(chuàng)建與正在審核的文件的硬鏈接 。
569：授權(quán)管理器中的資源管理器試圖創(chuàng)建客戶端上下文 。
570：客戶端試圖訪問對象 。
注意：
在此對象上發(fā)生的每個嘗試操作都將生成一個事件 。
571：客戶端上下文由授權(quán)管理器應(yīng)用程序刪除 。
572：Administrator Manager（管理員管理器）初始化此應(yīng)用程序 。
772：證書管理器已拒絕掛起的證書申請 。
773：證書服務(wù)已收到重新提交的證書申請 。
774：證書服務(wù)已吊銷證書 。
775：證書服務(wù)已收到發(fā)行證書吊銷列表 (CRL) 的請求 。
776：證書服務(wù)已發(fā)行 CRL 。
777：已制定證書申請擴(kuò)展 。
778：已更改多個證書申請屬性 。

推薦閱讀