最近偶然发现Windows安全日志（Win10_64位）中有大量的网络登录失败记录（事件ID为4625），大量的外网IP尝试后台登录我的计算机，感觉公司的网络已经不安全了，只能自己想办法尽量保护好自己电脑。 尝试操作1：禁用Server服务，在“网络和共享中心”中，关闭所有共享-----> ...

Windows常见安全事件日志ID汇总，供大家参考，希望可以帮到大家。 ID 安全事件信息 1100 事件记录服务已关闭 1101 审计事件已被运输中断 ...

ID 安全事件信息1100 事件记录服务已关闭1101 审计事件已被运输中断。1102 审核日志已清除1104 安全日志现已满1105 事件日志自动备份1108 事件日志记录服务遇到错误4608 Windows正在启动4609 Windows ...

在运行中输入：eventvwr.msc，即可打开事件日志。 登录类型 描述 2 互动（键盘和屏幕的登录系统） 3 网络（即连接到共享文件夹从其他地方在这台电脑上网 ...

类别:帐户管理 子类别:应用程序组管理 子类别:计算机帐户管理 子类别:通讯组管理 子类别:其他帐户管理事件 子类别:安全组管理 子类别:用户帐户管理 类别:详细跟踪 子类别:DPAPI 活动 子类别:进程创建 子类别: 进程终止 子类 ...

最近我们立方技术工作室在使用阿里云的过程中，发现服务器安全性也不是很高，而服务端的安全软件都很贵。为了为朋友们提供更加有效的解决方案，我们决定身体力行，高筑墙，大幅度提升服务器的安全防护级别！ 主机安全 启用防火墙 阿里云windows Server 2008 R2默认居然没有启用 ...

Windows登录类型及安全日志解析 一、Windows登录类型 如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多 ...

DNS服务器在内网中也起着很大的作用 在之前安装好的Windows Server 2012 R2上配置DNS服务器 1.服务器管理器中选择添加角色和功能 下一步 下一步 勾选DNS服务器 下一步 下一步 选择安装 ...