none
这个代表什么意思？？ RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    我在时间查看器中的安全性中看到这样的信息。

    事件类型:    成功审核
    事件来源:    Security
    事件种类:    系统事件
    事件 ID:    517
    日期:        2010-4-16
    事件:        21:48:25
    用户:        NT AUTHORITY\SYSTEM
    计算机:    XJGHOST-FC59C10
    描述:
    审核日志已经清除
     %主要用户名:     SYSTEM
         主域:     NT AUTHORITY
         主登录 ID:     (0x0,0x3E7)
         客户端用户名:     SYSTEM
         客户端域:      NT AUTHORITY
         客户端登录 ID:     (0x0,0x3E7)


    有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
    不知道这个代表什么意思？？

    2010年6月6日 2:23
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票
    不用担心，这只是一般审核事件。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
    http://social.technet.microsoft.com/Forums/zh-CN/categories
     
    微软中文技术论坛
    Windows 系统组/微软硬件组 版主
     
    本帖是回复帖，原帖作者是楼上的 "martin820303"
     
    能不能告诉我，这个日志代表我受到攻击了吗？？我只想知道这个。谢谢。
     
     
    2010年6月8日 9:52
    |
    版主

全部回复

  • Question
    登录进行投票
    0
    登录进行投票
    审核事件而已。如果不需要审核可以在组策略的“计算机配置”－“Windows 设置”－“安全设置”－“本地策略”－“审核策略”中取消审核。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
    http://social.technet.microsoft.com/Forums/zh-CN/categories
     
    微软中文技术论坛
    Windows 系统组/微软硬件组 版主
     
    本帖是回复帖，原帖作者是楼上的 "martin820303"
     
    我在时间查看器中的安全性中看到这样的信息。
    事件类型: 成功审核
     
     
    2010年6月6日 9:57
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    我看了审核策略，我一个也没有开。

    我是不是受到攻击了？

    2010年6月6日 16:23
    |
  • Question
    登录进行投票
    0
    登录进行投票
    那是历史事件吧，你写的日志还是四月份的。
     
    现在把审核关闭、并把审核日志清空，看看最近还会不会重新生成。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
    http://social.technet.microsoft.com/Forums/zh-CN/categories
     
    微软中文技术论坛
    Windows 系统组/微软硬件组 版主
     
    本帖是回复帖，原帖作者是楼上的 "martin820303"
     
    我看了审核策略，我一个也没有开。
    我是不是受到攻击了？
     
     
    2010年6月7日 9:58
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票
    能不能告诉我，这个日志代表我受到攻击了吗？？我只想知道这个。谢谢。
    2010年6月7日 15:33
    |
  • Question
    登录进行投票
    0
    登录进行投票
    不用担心，这只是一般审核事件。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
    http://social.technet.microsoft.com/Forums/zh-CN/categories
     
    微软中文技术论坛
    Windows 系统组/微软硬件组 版主
     
    本帖是回复帖，原帖作者是楼上的 "martin820303"
     
    能不能告诉我，这个日志代表我受到攻击了吗？？我只想知道这个。谢谢。
     
     
    2010年6月8日 9:52
    |
    版主