Назад | Перейти на главную страницу

Мое имя пользователя содержит тысячи событий в средстве просмотра событий

Недавно один пользователь спросил меня, могу ли я изучить VPN-соединение, потому что оно постоянно отключается. Я пошел в средство просмотра событий, чтобы увидеть события входа и выхода из системы прошлой ночью.

Из 47 тысяч событий безопасности за последние несколько дней у меня их было 44 тысячи. Почти все это событие № 540 «Успешный вход в сеть» и № 576 «Особые привилегии, назначенные новому входу в систему».

Подобно этому вопросу, но на него не было ответа: Большое количество событий входа / выхода в журнале событий Windows

Почему это происходит? Это проблема? Если да, как это исправить?

Special privileges assigned to new logon:
    User Name:  gtaylor
    Domain:     Domain
    Logon ID:       (0x0,0x30D14A8)
    Privileges: SeSecurityPrivilege
            SeBackupPrivilege
            SeRestorePrivilege
            SeTakeOwnershipPrivilege
            SeDebugPrivilege
            SeSystemEnvironmentPrivilege
            SeLoadDriverPrivilege
            SeImpersonatePrivilege

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

и

Successful Network Logon:
    User Name:  gtaylor
    Domain:     Domain
    Logon ID:       (0x0,0x3282453)
    Logon Type: 3
    Logon Process:  NtLmSsp 
    Authentication Package: NTLM
    Workstation Name:   D-7P9LDP1
    Logon GUID: -
    Caller User Name:   -
    Caller Domain:  -
    Caller Logon ID:    -
    Caller Process ID: -
    Transited Services: -
    Source Network Address: 192.168.1.175
    Source Port:    54450


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Изображение средства просмотра событий: http://i.stack.imgur.com/Cyu0v.jpg

Просмотрите сведения, зарегистрированные для каждого события. Они должны указать, какой хост или IP-адрес инициирует эти запросы. Все они поступают с вашей рабочей станции или откуда-то еще? Если ваше имя пользователя используется для каких-либо сетевых служб в вашей среде, рассмотрите возможность настройки учетных записей служб.