Я использую ноутбук для домашнего использования. Я не подключен к серверу или что-нибудь, просто домашний Wi-Fi.
Сегодня я смотрел в окне просмотра событий и видел довольно много логинов с номерами 2,3,5 или 7. Это все достаточно нормально? Я использовал компьютер в то время, поэтому я сомневаюсь, что кто-то входил в систему «удаленно», пока я был на нем. Это нормально при запуске, и войдите в систему (используя пароль) и т.д., Например, войдите в систему 2, затем через несколько секунд войдите в систему через 3, 5 или 7 (когда я разблокирую экран после простоя компьютера)?
Кроме того, более тревожным является то, как имя моей подруги иногда появляется в имени рабочей станции. У нас обоих есть свои ноутбуки с одним профилем, на моем ноутбуке под моим именем и на ее под ее именем.
Тем не менее, ее рабочая станция иногда появляется на моем, чего я не понимаю. Когда я запускаю свой компьютер, у меня есть только один профиль (мой), и я ввожу свой пароль. Даже когда она использует мой компьютер, она все еще подключается как я, поэтому я не понимаю, как ее имя будет отображаться в имени рабочей станции. Должен ли я беспокоиться об этом или это просто ее компьютер, подключенный к той же сети Wi-Fi или что-то? У нас нет общего доступа к файлам или чего-либо подобного.
Вредоносные байты показали обычные вредоносные программы PUP.OPTIONAL.CONDUIT и т.д., Поэтому я не думаю, что это проблема: вот пример одного из журналов. Я удалил ее имя и мой IP:
Аккаунт был успешно авторизован.
Subject:
Security ID: NULL SID
Account Name: -
Account Domain: -
Logon ID: 0x0
Logon Type: 3
New Logon:
Security ID: ANONYMOUS LOGON
Account Name: ANONYMOUS LOGON
Account Domain: NT AUTHORITY
Logon ID: 0xe56308
Logon GUID: {00000000-0000-0000-0000-000000000000}
Process Information:
Process ID: 0x0
Process Name: -
Network Information:
Workstation Name: ******(GIRLFRIENDS NAME)
Source Network Address: ************
Source Port: 49744
Detailed Authentication Information:
Logon Process: NtLmSsp
Authentication Package: NTLM
Transited Services: -
Package Name (NTLM only): NTLM V1
Key Length: 128