日志名称: Security
来源: Microsoft-Windows-Security-Auditing
日期: /4/2 18:26:28
事件 ID: 4672
任务类别: 特殊登录
级别: 信息
关键字: 审核成功
用户: 暂缺
计算机:
说明:
为新登录分配了特殊权限。
主题:
安全 ID:SYSTEM
帐户名:SYSTEM
帐户域:NT AUTHORITY
登录 ID:0x3e7
特权:SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
事件 Xml:
4672
0
0
12548
0
0x8020000000000000
7859
Security
Excel-PC
S-1-5-18
SYSTEM
NT AUTHORITY
0x3e7
SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
难道是别人非法登陆我系统了吗？？大卫
