Rustem
07-05-2007, 08:26
Компьютер был выключен в субботу в 14 часов (хотя может он завис при выключении)
В воскр. заметил что аська у этого компа включена...
посмотрел события:
Получаеться что он воскр включился сам:
1. Тип события: Аудит успехов
Источник события: Security
Категория события: Использование прав
Код события: 576
Дата: 06.05.2007
Время: 11:07:07
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: НАЧИАО
Описание:
Присвоение специальных прав для нового сеанса входа:
Пользователь: NETWORK SERVICE
Домен: NT AUTHORITY
Код входа: (0x0,0x3E4)
Привилегии: SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege
2. Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 528
Дата: 06.05.2007
Время: 11:07:07
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: НАЧИАО
Описание:
Успешный вход в систему:
Пользователь: NETWORK SERVICE
Домен: NT AUTHORITY
Код входа: (0x0,0x3E4)
Тип входа: 5
Процесс входа: Advapi
Пакет проверки: Negotiate
Рабочая станция: Код GUID: {00000000-0000-0000-0000-000000000000}%
Что странно если даже он включился:
1. при входе нужно набрать пароль (в биосе)
2. нужно навбрать пароль аськи...
Как вы думаете что произошло, и как он включился???
Спасибо.
В воскр. заметил что аська у этого компа включена...
посмотрел события:
Получаеться что он воскр включился сам:
1. Тип события: Аудит успехов
Источник события: Security
Категория события: Использование прав
Код события: 576
Дата: 06.05.2007
Время: 11:07:07
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: НАЧИАО
Описание:
Присвоение специальных прав для нового сеанса входа:
Пользователь: NETWORK SERVICE
Домен: NT AUTHORITY
Код входа: (0x0,0x3E4)
Привилегии: SeAuditPrivilege
SeAssignPrimaryTokenPrivilege
SeChangeNotifyPrivilege
2. Тип события: Аудит успехов
Источник события: Security
Категория события: Вход/выход
Код события: 528
Дата: 06.05.2007
Время: 11:07:07
Пользователь: NT AUTHORITY\NETWORK SERVICE
Компьютер: НАЧИАО
Описание:
Успешный вход в систему:
Пользователь: NETWORK SERVICE
Домен: NT AUTHORITY
Код входа: (0x0,0x3E4)
Тип входа: 5
Процесс входа: Advapi
Пакет проверки: Negotiate
Рабочая станция: Код GUID: {00000000-0000-0000-0000-000000000000}%
Что странно если даже он включился:
1. при входе нужно набрать пароль (в биосе)
2. нужно навбрать пароль аськи...
Как вы думаете что произошло, и как он включился???
Спасибо.