|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Событие 4798, Security-Auditing |
|
Событие 4798, Security-Auditing
|
Новый участник Сообщения: 1 |
Профиль | Отправить PM | Цитировать
Всем привет !
Подскажите постоянно в запись журнала каждую секунду вносятся данные , на каждую учетку в системе Windows server 2016 : Перечислено участие пользователя в локальных группах. Subject: ИД безопасности: СИСТЕМА Имя учетной записи: Artem$ Домен учетной записи: WORKGROUP ИД входа: 0x3E7 Пользователь: ИД безопасности: Имя учетной записи: Artem Домен учетной записи: Сведения о процессе: ИД процесса: 0x808 Имя процесса: C:\Windows\System32\wbem\WmiPrvSE.exe |
|
Отправлено: 02:46, 24-08-2021 |
Ветеран Сообщения: 5255
|
Профиль | Отправить PM | Цитировать Здравствуйте!
Раз уж подозреваете вирусы, выполните правила раздела: Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему. |
------- Отправлено: 12:53, 27-08-2021 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Службы - Событие 1530 | ministr91 | Microsoft Windows 7 | 1 | 21-09-2018 10:49 | |
2008 R2 - Проблемы AD (событие 1844) + DNS (событие 4013) | St0rmy | Windows Server 2008/2008 R2 | 6 | 22-10-2012 10:54 | |
Неожиданное событие | Sandre | Непонятные проблемы с Железом | 7 | 18-04-2012 16:55 | |
Ошибка - Событие 51 | LiXiQing | Microsoft Windows 2000/XP | 8 | 25-10-2010 07:46 | |
Ошибка - [решено] replacing invalid security ID with default security id in file | Quaker_75 | Microsoft Windows 2000/XP | 6 | 23-10-2009 08:52 |
|