Vista中审核日志被清除的事件ID

下载PDF

导出

摘要 Vista中审核日志清空的事件ID是1102。事件描述则是“审核日志被清除”，还提供了触发该事件的用户信息，包括用户的SID、帐户名、域名和登录ID。你可以在安全日志中用登录ID找出他的登录事件，这些事件提供了更多信息，例如该用户是以交互式登录还是通过网络和IP远程登录的。

出处《Windows IT Pro Magazine（国际中文版）》 2008年第1期66-66,共1页

关键词 VISTA 安全日志 SID 事件审核清除远程登录用户信息

1朱宏志.事件ID 1054错误的分析与解决--一个典型的客户端连接域故障[J].黑客防线,2007(4):84-85.
2Michael Morales 青成(译).经典事件ID333错误排查[J].Windows IT Pro Magazine（国际中文版）,2009(5):59-61.
3RandyFranklinSmith,蒋世滨.Windows Server 2003安全日志[J].Windows & Net Magazine（国际中文版）,2005(5):50-54.
4JimMcBee,林颖华.Exchange 5.5安全性检查——别忽略了您的邮件服务器[J].Windows & Net Magazine（国际中文版）,2004(04M):61-67.
5恢复熟悉的登录界面[J].电脑迷,2007,0(6):108-108.
6刘晖.恢复经典登录界面[J].电脑迷,2007,0(2):79-79.
7Windows系统登录类型解析[J].计算机与网络,2012,38(3):109-109.
8王照文.基于事件ID的Windows日志集中审计[J].中国金融电脑,2011(4):80-82. 被引量：1
9赵建邦.IT和门禁系统的融合使用单一身份凭证卡保障访问IT和门禁系统的安全[J].A&S（安防工程商）,2014(6):90-93.
10王江华.IPAM功能展示[J].网络运维与管理,2013(17):43-46.

Windows IT Pro Magazine（国际中文版）

2008年第1期

浏览历史

内容加载中请稍等...