Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Событие 4798, Security-Auditing

Ответить
Настройки темы
Событие 4798, Security-Auditing

Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png Screenshot_35.png
(322.3 Kb, 2 просмотров)
Всем привет !
Подскажите постоянно в запись журнала каждую секунду вносятся данные , на каждую учетку в системе Windows server 2016 :
Перечислено участие пользователя в локальных группах.

Subject:
ИД безопасности: СИСТЕМА
Имя учетной записи: Artem$
Домен учетной записи: WORKGROUP
ИД входа: 0x3E7

Пользователь:
ИД безопасности:
Имя учетной записи: Artem
Домен учетной записи:

Сведения о процессе:
ИД процесса: 0x808
Имя процесса: C:\Windows\System32\wbem\WmiPrvSE.exe

Отправлено: 02:46, 24-08-2021

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Здравствуйте!

Раз уж подозреваете вирусы, выполните правила раздела:
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

-------


Отправлено: 12:53, 27-08-2021 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Событие 4798, Security-Auditing

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Событие 1530 ministr91 Microsoft Windows 7 1 21-09-2018 10:49
2008 R2 - Проблемы AD (событие 1844) + DNS (событие 4013) St0rmy Windows Server 2008/2008 R2 6 22-10-2012 10:54
Неожиданное событие Sandre Непонятные проблемы с Железом 7 18-04-2012 16:55
Ошибка - Событие 51 LiXiQing Microsoft Windows 2000/XP 8 25-10-2010 07:46
Ошибка - [решено] replacing invalid security ID with default security id in file Quaker_75 Microsoft Windows 2000/XP 6 23-10-2009 08:52




 
Переход