Advapi 공정 ID 529, 로그인 유형 2에 대한 로그인 프로세스를 복원하는 단계

승인됨: Fortect

1. Fortect을 다운로드하여 컴퓨터에 설치하세요.

2. 프로그램을 실행하고 "스캔"을 클릭하십시오.

3. 발견된 문제를 수정하려면 "복구"를 클릭하십시오.

지금 이 간단한 다운로드로 컴퓨터 성능을 높이십시오. 년

며칠 전에 독자 중 일부는 알려진 오류 코드 이벤트 ID 529, 로그인 시도, 로그인 유형 advapi 2를 경험했습니다. 이 문제는 여러 요인으로 인해 발생합니다. 우리는 적합합니다. 이에 대해서는 아래에서.

아리즈 온연결 유형 2: 대화형. Logon Type = 2 이벤트는 Windows 로그온 프롬프트에서 사용자 ID와 계정 정보를 입력할 때와 같이 사용자가 정상적이고 신뢰할 수 있는 컴퓨터에 로컬로 로그인(또는 체크인을 시도)할 때마다 발생합니다. 로그온 유형은 사용자가 기존 계정 또는 투기장 계정으로 장작을 켜더라도 2개의 이벤트가 발생하는 것과 같습니다.애리조나

Windows 보안 로그 이벤트 ID 529

529: 로그인 실패 – 알 수 없는 사용자 이름 또는 완전한 암호

이 소중한 쪽에

<울>

이벤트 설명

필드 세부 정보

예

이 프로세스 이벤트 토론

이 상황에 대한 미니 세미나

이벤트 529는 각 사용자가 연결할 수 없는 워크스테이션이나 서버에 흠뻑 젖었습니다.

쓰기 기록을 사용하여 이 특정 사용자가 이 컴퓨터에 있었는지 아니면 특정 네트워크의 다른 곳에 있었는지 확인할 수 있습니다. 다음 연결 범주가 가능합니다.

<테이블 가독성 데이터 테이블 = "1"> <본체>

연결 유형

설명

몇

대화형(시스템에서 키보드 및 화면 연결) Windows 1500은 터미널 서비스 연결을 등록합니다. 즉, 유형 10이 아닌 모든 유형입니다.

3

네트워크(즉, 다른 네트워크 또는 IIS 연결에서 멀리 떨어진 이 컴퓨터에 공유 폴더가 있는 조직 – 528에서 W2k로 적합하지 않으므로 표시되지 않습니다. 이벤트 540 참조)

4

일괄 처리(즉, 추적된 작업)

5

서비스(서비스 시작)

7

잠금 해제(예: 암호로 보호된 화면 보호기가 있는 자동 작업 공간)

5

NetworkCleartext(일반 텍스트 내에서 전송된 자격 증명을 사용하여 로그인합니다. 대부분 “기본 인증”을 사용하여 IIS에 로그인하는 것을 나타냅니다.) 자세한 내용은 이 시장 조사를 참조하십시오.

9

새로운 연결 정보

10

RemoteInteractive(터미널 서비스, 원격 데스크톱 또는 원격 지원)

19

CachedInteractive(오프라인일 때 저널에 로그인할 때와 마찬가지로 캐시된 도메인 자격 증명을 사용하여 로그인)

Randy의 무료 보안 매거진 리소스

<울> <리> 보안 로그 무료 빠른 보기

<리> Windows 이벤트 컬렉션: 무료 슈퍼차저

<리>

의 Active Directory 변경 감사를 위한 무료 솔루션 <리> 무료 과정: 보안 로그의 비밀

필드 O 쓰기 529

<울>

사용자 이름:

도메인:

연결 유형:

등록 절차:

인증 패키지:

직장 이름:

추구하는 분기는 2003년 Windows Server에 추가될 것입니다.

<울>

발신자 사용자 이름:

발신자의 도메인:

발신자 번호:

호출자 프로세스 ID:

서비스 이전 대상:

소스 네트워크 주소:

소스 포트:

년