Jump to content

zerstörte Anmeldung / Abmeldung


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Hallo zusammen,

 

anbei folgendes merkwürdiges Problem

 

ich habe mehrere Windows 7 ( 64 bit) Systeme, auf denen die User Haupbenutzer Rechte haben.

 

Jetzt habe ich durch Zufall bei mehreren PCs in der Ereignissanzeige folgende Informationen gefunden:

 

Anmeldetyp: 7

Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig.

 

Anmeldung :

 

Anmeldeversuch mit expliziten Anmeldeinformationen.

Antragsteller:

Sicherheits-ID: SYSTEM

Kontoname:XXXXXXX

Kontodomäne: XXXXXXXXXX

Anmelde-ID: 0x3e7

Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

Konto, dessen Anmeldeinformationen verwendet wurden:

Kontoname: User

Kontodomäne: XXXXX

Anmelde-GUID: {366a890c-d7d8-17d9-b238-5295061a6164}

Zielserver:

Zielservername: localhost

Weitere Informationen: localhost

Prozessinformationen:

Prozess-ID: 0x258

Prozessname: C:\Windows\System32\lsass.exe

Netzwerkinformationen:

Netzwerkadresse: -

Port: -

Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden. Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.

 

Problem:

Das dieser Anmelde/ Abmeldevorgang fast im Sekundentakt passiert.

 

 

 

 

hat jemand eine Ahnung.................

 

Danke

Link zu diesem Kommentar
  • 2 Monate später...
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...