事件檢視器 稽核帳戶登入事件 guest稽核成功? - 資安

想詢問一下各位版友

最近我開啟了稽核帳戶登入事件

發現奇怪的現象

一直有人try密碼

雖然我看事件簿 都稽核失敗

不過竟然Guest帳號是稽核成功?

可是我並沒有開啟guest帳號

在早上兩千多筆資料中 Guest都是稽核成功

想問問版友 為什麼會這樣子



附上一筆Guest稽核成功資料

日期:2010/4/19 來源:Security 類別:帳戶登入

時間:上午 10:18:13 類型: 稽核成功 事件ID:680

使用者: NT AUTHORITY\SYSTEM 電腦:我主機名稱

登入嘗試經由: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

登入帳戶: Guest

來源工作站: F04 <---區網電腦名稱縮寫

錯誤碼: 0x0



--