日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁(yè) > 云知道 > >

Windows Server 2003安全事件ID分析( 二 )

云知道


529：登錄失敗 。試圖使用未知的用戶名或已知用戶名但錯(cuò)誤密碼進(jìn)行登錄 。
530：登錄失敗 。試圖在允許的時(shí)間外登錄 。
531：登錄失敗 。試圖使用禁用的帳戶登錄 。
532：登錄失敗 。試圖使用已過(guò)期的帳戶登錄 。
533：登錄失敗 。不允許登錄到指定計(jì)算機(jī)的用戶試圖登錄 。
534：登錄失敗 。用戶試圖使用不允許的密碼類型登錄 。
535：登錄失敗 。指定帳戶的密碼已過(guò)期 。
536：登錄失敗 。Net Logon 服務(wù)沒(méi)有啟動(dòng) 。
537：登錄失敗 。由于其他原因登錄嘗試失敗 。
注意：
在某些情況下，登錄失敗的原因可能是未知的 。
538：用戶的注銷過(guò)程已完成 。
539：登錄失敗 。試圖登錄時(shí)，該帳戶已鎖定 。
540：用戶成功登錄到網(wǎng)絡(luò) 。
541：本地計(jì)算機(jī)與列出的對(duì)等客戶端身份（已建立安全關(guān)聯(lián)）之間的主要模式 Internet 密鑰交換 (IKE) 身份驗(yàn)證已完成，或者快速模式已建立了數(shù)據(jù)頻道 。
542：數(shù)據(jù)頻道已終止 。
543：主要模式已終止 。
注意：
如果安全關(guān)聯(lián)的時(shí)間限制（默認(rèn)為 8 小時(shí)）過(guò)期、策略更改或?qū)Φ冉K止，則會(huì)發(fā)生此情況 。
544：由于對(duì)等客戶端沒(méi)有提供有效的證書(shū)或者簽名無(wú)效，造成主要模式身份驗(yàn)證失敗 。
545：由于 Kerberos 失敗或者密碼無(wú)效，造成主要模式身份驗(yàn)證失敗 。
546：由于對(duì)等客戶端發(fā)送的建議無(wú)效，造成 IKE 安全關(guān)聯(lián)建立失敗 。接收到的程序包包含無(wú)效數(shù)據(jù) 。
547：在 IKE 握手過(guò)程中，出現(xiàn)錯(cuò)誤 。
548：登錄失敗 。來(lái)自信任域的安全標(biāo)識(shí)符 (SID) 與客戶端的帳戶域 SID 不匹配 。
549：登錄失敗 。在林內(nèi)進(jìn)行身份驗(yàn)證時(shí)，所有與不受信任的名稱空間相關(guān)的 SID 將被篩選出去 。
550：可以用來(lái)指示可能的拒絕服務(wù) (Dos) 攻擊的通知消息 。
551：用戶已啟動(dòng)注銷過(guò)程 。
552：用戶使用明確憑據(jù)成功登錄到作為其他用戶已登錄到的計(jì)算機(jī) 。
682：用戶已重新連接至已斷開(kāi)的終端服務(wù)器會(huì)話 。
683：用戶還未注銷就斷開(kāi)終端服務(wù)器會(huì)話 。注意：當(dāng)用戶通過(guò)網(wǎng)絡(luò)連接到終端服務(wù)器會(huì)話時(shí)，就會(huì)生成此事件 。該事件出現(xiàn)在終端服務(wù)器上 。
五、對(duì)象訪問(wèn)事件
下面顯示了由"審核對(duì)象訪問(wèn)"安全模板設(shè)置所生成的安全事件 。
560：訪問(wèn)權(quán)限已授予現(xiàn)有的對(duì)象 。
562：指向?qū)ο蟮木浔殃P(guān)閉 。
563：試圖打開(kāi)一個(gè)對(duì)象并打算將其刪除 。
注意：
當(dāng)在 Createfile() 中指定了 FILE_DELETE_ON_CLOSE 標(biāo)記時(shí)，此事件可以用于文件系統(tǒng) 。
564：受保護(hù)對(duì)象已刪除 。
565：訪問(wèn)權(quán)限已授予現(xiàn)有的對(duì)象類型 。
567：使用了與句柄關(guān)聯(lián)的權(quán)限 。
注意：
創(chuàng)建句柄時(shí)，已授予其具體權(quán)限，如讀取、寫(xiě)入等 。使用句柄時(shí)，最多為每個(gè)使用的權(quán)限生成一個(gè)審核 。
568：試圖創(chuàng)建與正在審核的文件的硬鏈接 。
569：授權(quán)管理器中的資源管理器試圖創(chuàng)建客戶端上下文 。
570：客戶端試圖訪問(wèn)對(duì)象 。
注意：
在此對(duì)象上發(fā)生的每個(gè)嘗試操作都將生成一個(gè)事件 。
571：客戶端上下文由授權(quán)管理器應(yīng)用程序刪除 。
572：Administrator Manager（管理員管理器）初始化此應(yīng)用程序 。
772：證書(shū)管理器已拒絕掛起的證書(shū)申請(qǐng) 。
773：證書(shū)服務(wù)已收到重新提交的證書(shū)申請(qǐng) 。
774：證書(shū)服務(wù)已吊銷證書(shū) 。
775：證書(shū)服務(wù)已收到發(fā)行證書(shū)吊銷列表 (CRL) 的請(qǐng)求 。
776：證書(shū)服務(wù)已發(fā)行 CRL 。
777：已制定證書(shū)申請(qǐng)擴(kuò)展 。
778：已更改多個(gè)證書(shū)申請(qǐng)屬性 。

推薦閱讀