|
|
|
根據(jù)下面的ID，Ghost xp sp3可以幫助我們快速識(shí)別由 Microsoft? Windows Server 2003 生成的安全事件，究竟意味著什么事件出現(xiàn)了。
一、帳戶登錄事件
下面顯示了由“審核帳戶登錄事件”安全模板設(shè)置所生成的安全事件。
672：已成功頒發(fā)和驗(yàn)證身份驗(yàn)證服務(wù) (AS) 票證。
673：授權(quán)票證服務(wù) (TGS) 票證已授權(quán)。TGS 是由 Kerberos v5 票證授權(quán)服務(wù) (TGS) 頒發(fā)的票證，允許用戶對(duì)域中的特定服務(wù)進(jìn)行身份驗(yàn)證。
674：安全主體已更新 AS 票證或 TGS 票證。
675：預(yù)身份驗(yàn)證失敗。用戶鍵入錯(cuò)誤的密碼時(shí)，xp系統(tǒng)下載密鑰發(fā)行中心 (KDC) 生成此事件。
676：身份驗(yàn)證票證請(qǐng)求失敗。在 windows xp Professional 或 Windows Server 家族的成員中不生成此事件。
677：TGS 票證未被授權(quán)。在 windows xp Professional 或 Windows Server 家族的成員中不生成此事件。
678：帳戶已成功映射到域帳戶。
681：登錄失敗。嘗試進(jìn)行域帳戶登錄。在 windows xp Professional 或 Windows Server 家族的成員中不生成此事件。
682：用戶已重新連接至已斷開的終端服務(wù)器會(huì)話。
683：用戶未注銷就斷開終端服務(wù)器會(huì)話。
二、帳戶管理事件
下面顯示了由“審核帳戶管理”安全模板設(shè)置所生成的安全事件。
624：用戶帳戶已創(chuàng)建。
627：用戶密碼已更改。
628：用戶密碼已設(shè)置。
630：用戶帳戶已刪除。
631：全局組已創(chuàng)建。
632：成員已添加至全局組。
633：成員已從全局組刪除。
634：全局組已刪除。
635：已新建本地組。
636：成員已添加至本地組。
637：成員已從本地組刪除。
638：本地組已刪除。
639：本地組帳戶已更改。
641：全局組帳戶已更改。
642：用戶帳戶已更改。
643：域策略已修改。
644：用戶帳戶被自動(dòng)鎖定。
645：計(jì)算機(jī)帳戶已創(chuàng)建。
646：計(jì)算機(jī)帳戶已更改。
647：計(jì)算機(jī)帳戶已刪除。
648：禁用安全的本地安全組已創(chuàng)建。
注意：
從正式名稱上講，SECURITY_DISABLED 意味著該組不能用來授權(quán)訪問檢查。
649：禁用安全的本地安全組已更改。
650：成員已添加至禁用安全的本地安全組。
651：成員已從禁用安全的本地安全組刪除。
652：禁用安全的本地組已刪除。
653：禁用安全的全局組已創(chuàng)建。
654：禁用安全的全局組已更改。
655：成員已添加至禁用安全的全局組。
656：成員已從禁用安全的全局組刪除。
657：禁用安全的全局組已刪除。
658：啟用安全的通用組已創(chuàng)建。
659：啟用安全的通用組已更改。
660：成員已添加至啟用安全的通用組。
661：成員已從啟用安全的通用組刪除。
662：啟用安全的通用組已刪除。
663：禁用安全的通用組已創(chuàng)建。
664：禁用安全的通用組已更改。
665：成員已添加至禁用安全的通用組。
666：成員已從禁用安全的通用組刪除。
667：禁用安全的通用組已刪除。
668：組類型已更改。
684：管理組成員的安全描述符已設(shè)置。
注意：
在域控制器上，xp每隔 60 分鐘，后臺(tái)線程就會(huì)搜索管理組的所有成員(如域、企業(yè)和架構(gòu)管理員)，并對(duì)其應(yīng)用一個(gè)固定的安全描述符。該事件已記錄。
685：帳戶名稱已更改。
|
|
發(fā)表留言請(qǐng)先登錄！
|