Jump to content

zerstörte Anmeldung / Abmeldung


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo zusammen,

 

anbei folgendes merkwürdiges Problem

 

ich habe mehrere Windows 7 ( 64 bit) Systeme, auf denen die User Haupbenutzer Rechte haben.

 

Jetzt habe ich durch Zufall bei mehreren PCs in der Ereignissanzeige folgende Informationen gefunden:

 

Anmeldetyp: 7

Dieses Ereignis wird generiert, wenn eine Anmeldesitzung zerstört wird. Es kann anhand des Wertes der Anmelde-ID positiv mit einem Anmeldeereignis korreliert werden. Anmelde-IDs sind nur zwischen Neustarts auf demselben Computer eindeutig.

 

Anmeldung :

 

Anmeldeversuch mit expliziten Anmeldeinformationen.

Antragsteller:

Sicherheits-ID: SYSTEM

Kontoname:XXXXXXX

Kontodomäne: XXXXXXXXXX

Anmelde-ID: 0x3e7

Anmelde-GUID: {00000000-0000-0000-0000-000000000000}

Konto, dessen Anmeldeinformationen verwendet wurden:

Kontoname: User

Kontodomäne: XXXXX

Anmelde-GUID: {366a890c-d7d8-17d9-b238-5295061a6164}

Zielserver:

Zielservername: localhost

Weitere Informationen: localhost

Prozessinformationen:

Prozess-ID: 0x258

Prozessname: C:\Windows\System32\lsass.exe

Netzwerkinformationen:

Netzwerkadresse: -

Port: -

Dieses Ereignis wird bei einem Anmeldeversuch durch einen Prozess generiert, wenn ausdrücklich die Anmeldeinformationen des Kontos angegeben werden. Dies ist normalerweise der Fall in Batch-Konfigurationen, z. B. bei geplanten Aufgaben oder wenn der Befehl "runas" verwendet wird.

 

Problem:

Das dieser Anmelde/ Abmeldevorgang fast im Sekundentakt passiert.

 

 

 

 

hat jemand eine Ahnung.................

 

Danke

Link to post
  • 2 months later...
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...