События Windows для сбоя входа на удаленный рабочий стол
В соответствии с ссылка типы входа 10 и 3 в событиях Windows воспроизводятся
Тип входа 10 = RemoteInteractive Logon &
Тип входа 3 = Вход в сеть
Но когда я попытался подключить машину Windows через «Подключение к удаленному рабочему столу» с неправильным именем пользователя и паролем, удаленная машина генерировала события с типом входа 3 вместо 10. Я проверял много машин. Но до сих пор это происходит.
Не могли бы вы объяснить, почему это происходит?
запишите другие данные: событие все подробности
Скриншоты
Вы получите этот тип входа 3, когда используете NLA (аутентификацию на сетевом уровне) в качестве типа аутентификации, поскольку он будет пытаться выполнить предварительную аутентификацию перед предоставлением вам доступа по протоколу RDP.
Вы можете проверить это, изменив уровень безопасности на RDP Security Layer. Инструкции и подробная информация о том, как это сделать, находятся здесь: Настройка уровней аутентификации и шифрования сервера - Затем при вводе неверной комбинации имени пользователя и пароля вы должны обнаружить, что теперь она регистрируется как тип входа 10.