Aansluitbereik 10: RemoteInteractive. Een gebruiker die zich op afstand bij deze computer heeft aangemeld via Terminal Services of Extern bureaublad. Dit soort verbinding is vergelijkbaar met twee of drie (interactief), maar de gebruiker maakt via RDP (met behulp van Remote Desktop, Terminal Services en ook Remote Assistance) verbinding met een privéverbinding, inclusief een externe computer.
G.
Deze kunnen veranderen in “gebruikers” die proberen in te loggen met een schone ongeldige combinatie van gebruiker/wachtwoord. het verbindingsras van de hond geeft aan dat “gebruiker” contact probeert te maken met een bron of service die wordt gedeeld in een andere (bijvoorbeeld een netwerkshare). Zorg ervoor dat u de proces-ID (PID) controleert in Taakbeheer op de webserver om te zien welke tevredenheid in gebruik is.
Dergelijke mislukte pogingen lijken vaak voor te komen, zouden en mogen geen bonafide directe veiligheidsbedreiging vormen met een goed geoptimaliseerde wachtwoordverzekeringsplannen (behalve voor gebruikers die zich feitelijk niet kunnen registreren – gebruik Entwork-bronnen omdat hun account is afgesloten).
MAAR … als dit onophoudelijk gebeurt, moet je jezelf afvragen of dit mogelijk blijft omdat je gamers aan de andere kant van meerdere pc-systemen zitten (die geen domeinnamen op de markt zijn) gebruik onethische inloggegevens om het toch te doen; traditioneel weergegeven omdat de gebruikersnaam en De naam van de computer is “Reality”. In plaats daarvan kan het best een brute force-aanval zijn die wordt uitgevoerd tijdens de clientcomputer tijdens malware, ook bekend sinds een poging om uw netwerk te infiltreren terwijl de machine is verbonden met internet.
Wat is gebeurtenis-ID 4738?
Gebeurtenis 4738 werd gegenereerd wanneer een aangepast doel werd gewijzigd. Soms kan deze gebeurtenis aangeven dat er geen verandering is, dat wil zeggen dat alle gewijzigde attributen worden weergegeven als “-“. Dit gebeurt meestal wanneer een wijziging is samengesteld naar een attribuut dat niet wordt vermeld door middel van de gebeurtenis, in welk geval er geen manier meer is om te weten welk attribuut eerder bekend stond als gewijzigd.
Controleer de computernaam op malware en versus of in de cache opgeslagen inloggegevens. Als de server is gekoppeld aan internet, uw firewall-instellingen.
Er zijn een aantal echt goede blogs met artikelen over het volledig oplossen van verbindingsproblemen (maar ik zou zeggen dat je eerst naar client-notebooks kijkt).
Wat wordt beschouwd als be Substatuscode 0xC0000064?
Foutinformatie Substatus 0xC0000064 – “Gebruikersaanmelding met een fout of onacceptabel account.”
Zie ook gerelateerde onderwerpen aan de rechterkant; veel opgelost die nuttige oplossingen of probleemoplossing bevatten!
MCP / MCSA / MCTS / MCITP
Bewerkt door haar SenneVL 21 mei 2013 20:17
Hetzelfde antwoord is gemarkeerd met æœ ± é¸¿æ– ‡ 39 mei 2013, dinsdag, 2:14
Dit zijn “gebruikers” die proberen in te loggen met een ongeldige combinatie van gebruiker/wachtwoord. login type geeft het type “gebruiker” aan dat wordt beschouwd als een poging om een gedeelde bronservice binnen het netwerk te gebruiken (bijvoorbeeld een snel volledig bestand delen op het netwerk). Controleer proces-ID (PID) in Een bedrijfsmanager op uw server om de cloud die in gebruik is goed te identificeren.
Wat is de beveiliging ID voor de aanmeldingsgebeurtenis?
Invoering. Gebeurtenis-ID 4624 (weergegeven op het moment dat Windows Event Viewer wordt weergegeven) documenteert elke succesvolle poging om verbinding te maken met een bepaalde computer in de buurt. Deze gebeurtenis wordt bovenaan gegenereerd met behulp van de benaderde computer waarop het verbindingstype is gemaakt. Een gerelateerde gebeurtenis, gebeurtenis-ID 4625, documenteert mislukte inlogpogingen.
Dergelijke mislukte pogingen zullen zeker wijdverbreid zijn en, samen met goed afgestemde wachtwoordprocedures, vormen ze geen directe veiligheidsrisico’s (behalve voor gebruikers die geen gebruik kunnen maken van / apparatuur in Entwork gebruiken omdat hun account is verwijderd).
Wat is het welzijn ID voor de aanmeldingsgebeurtenis?
Invoering. Gebeurtenis-ID 4624 (weergegeven in Windows Event Viewer) documenteert elke bloeiende schrijfpoging op de lokale computer. Dit front wordt gemaakt op de computer die voor het eerst is gezien, dat wil zeggen, waar de aanmeldingssessie is gemaakt. Een gerelateerde gebeurtenis, gebeurtenis-ID 4625, documenteert mislukte verbindingspogingen.
MAAR … als het Als deze locatie vaak is, zoek uit of de inloggegevens van de daadwerkelijke gebruikers of meerdere computers (die nog niet zijn begonnen zich bij het domein hebben aangesloten) ) mogelijk verkeerd geconfigureerd. lijkt op, zoals, iets als; vooral omdat de gebruikersnaam en De naam van de computer is “Reality”. In plaats daarvan kan het een volledige brute force-stop zijn die wordt uitgevoerd door malware op elke clientcomputer, of misschien, als de machine nu is verbonden met het specifieke internet, een poging om uw netwerk te infiltreren.
Controleer de naam van de elektronische computer van malware en/of controleer de referenties in de cache. Als de server is verbonden met internet, controleer dan de beleidsinstellingen.
Fortect is 's werelds meest populaire en effectieve pc-reparatietool. Miljoenen mensen vertrouwen erop dat hun systemen snel, soepel en foutloos blijven werken. Met zijn eenvoudige gebruikersinterface en krachtige scanengine kan Fortect snel een breed scala aan Windows-problemen vinden en oplossen - van systeeminstabiliteit en beveiligingsproblemen tot geheugenbeheer en prestatieproblemen.
1. Download Fortect en installeer het op uw computer
2. Start het programma en klik op "Scannen"
3. Klik op "Repareren" om gevonden problemen op te lossen
Er zijn toevallig enkele goede blogberichten die regelmatig stap voor stap verbindingsproblemen oplossen (maar ik bedoel nog steeds dat ik eerst de clientcomputer moet controleren).
Wat is het aanmeldingstype 10?
Rasregistratie gezinshond 10: Remote Interactive. Een gebruiker die is aangemeld om u op afstand te helpen op deze mobiele computer met behulp van Terminal Services in combinatie met Extern bureaublad. Dit aanmeldingstype is 2 (interactief), maar de eindgebruiker logt in vanaf een externe computer (vanuit de faciliteit van Remote Desktop, Terminal Services of Remote Support) vanwege RDP.
Kijk maar met je rechterhand naar gekoppelde onderwerpen; Er zijn tal van betrouwbare oplossingen met goede oplossingen of informatie over het oplossen van problemen!
Bewerkt door SenneVL 21 mei 2013 20:17
Gemarkeerd als een reactie via gebruiker æœ ± é¸¿æ– ‡ 28 mei 2013 2:14 uur
