Вы можете просмотреть свою историю входа
Я хочу проверить, проверяет ли мой сосед по комнате мой компьютер или нет
Я вижу, что кто-то входит в систему в 8:04:28
Меня там не былоТакже есть специальный вход. Что здесь?
Наконец, что меня смущает, так это то, что я редко захожу на сайт вообще.
Тем не менее, в журнале событий говорится, что я вошел в 3:53 и 4:18, что довольно много.
Источник: 4672: Специальные привилегии, назначенные для нового входа
Это событие сообщает вам, когда учетная запись, которой назначены какие-либо "эквивалентные администратору" права пользователя, входит в систему. Например, вы увидите событие 4672 в непосредственной близости от событий входа в систему (4624) для администраторов, поскольку администраторы обладают большинством этих прав, эквивалентных администратору.
Таким образом, это полезное право для обнаружения любых входов в учетную запись "суперпользователя". Конечно, это право регистрируется для всех учетных записей сервера или приложений, которые входят в систему как пакетное задание (запланированное задание) или системная служба. См. Тип входа: по событию с кодом 4624. Вы можете соотнести 4672 с 4624 по идентификатору входа :.
Примечание. "Права пользователя" и "привилегии" являются синонимами, взаимозаменяемыми в Windows.
Эквивалентные права администратора - это мощные полномочия, позволяющие обойти другие средства управления безопасностью в Windows. Большинство эквивалентных привилегий администратора предназначены для служб и приложений, которые тесно взаимодействуют с операционной системой. За некоторыми исключениями, большинство привилегий, эквивалентных администратору, не нужно и не должно предоставляться учетным записям пользователей.
Некоторые документы Microsoft помещают это в подкатегорию «Использование конфиденциальных привилегий / Использование нечувствительных привилегий». Однако наше тестирование находит это в категории "Специальный вход".
Чтобы узнать больше нам нужно содержание мероприятия.
