Win10 PCでも監査を続けてください

あなたのコンピュータが睡眠に行った後にあなたのコンピュータが活動を続けるとき、それでもあなたのwindows 10を維持するのは正常ですか?昨日私は私のPC上にいくつかのものをダウンロードしてそれをオフにするのを忘れていました.翌朝イベントビューアを開く奇妙な活動がある
セキュリティログでは、私はPCにいません.イベントIDは、4624,4672,5379です.

ログ詳細:

アカウントが正常にログオンされました.

対象:

セキュリティID:システム

アカウント名:Desktop-RPDVPC8 $

アカウントドメイン:ワークグループ

ログオンID:0x3E7

ログオン情報:

ログオンタイプ:5

制限管理モード:-

仮想アカウント:いいえ

上昇トークン:はい

偽装レベル:偽装

新しいログオン:

セキュリティID:システム

アカウント名:システム

アカウントドメイン:NT認証局

ログオンID:0x3E7

リンクログオンID:0x0

ネットワークアカウント名:-

ネットワークアカウントドメイン:-

ログオンGUID:{00000000-0000-0000-0000-000000000000}

プロセス情報:

プロセスID:0x294

プロセス名:C:\Windows\System32\Services.exe

ネットワーク情報:

ワークステーション名:-

ソースネットワークアドレス:-

ソースポート:-

詳細認証情報:

ログオンプロセス:ADVAPI

認証パッケージ:交渉

継続サービス:-

パッケージ名(NTLMのみ):-

キーの長さ:0

このイベントは、ログオンセッションが作成されたときに生成されます.アクセスされたコンピュータ上で生成されます.

件名フィールドは、ログオンを要求したローカルシステム上のアカウントを示します.これは最も一般的にはサーバーサービス、Winlogon.exeまたはServices.exeなどのローカルプロセスなどのサービスです.

ログオンタイプフィールドは、発生したログオンの種類を示します.最も一般的なタイプは2(Interactive)と3(ネットワーク)です.

新しいログオンフィールドは、新しいログオンが作成されたアカウント、すなわちログオンしたアカウントを示します.

ネットワークフィールドは、リモートログオン要求が発生した場所を示します.ワークステーション名は必ずしも使用可能ではなく、場合によっては空白のままになることがあります.

偽装レベルフィールドは、ログオンセッション内のプロセスが偽装できる範囲を示します.

認証情報フィールドは、この特定のログオン要求に関する詳細情報を提供します.

-Logon GUIDは、このイベントをKDCイベントと関連付けるために使用できる一意の識別子です.

-遷移サービスこのログオン要求にどの中間サービスが参加したかを示します.

-パッケージ名NTLMプロトコルの中からどのサブプロトコルを使用したかを示します.

-キーの長さのセッションキーの長さを示します.セッションキーが要求されていない場合は0になります.

他の誰かが私を説明することができますか?私のPCは寝ているとき、またはそれがwindows での普通の活動であるときにハイジャックです