我在
Windows Server 2008 R2服务器上遇到了一些奇怪的事情.
每天正好在晚上9点,在事件查看器中注册审核失败,表示帐户因“未知用户名或密码错误”而无法登录.奇怪的是,帐户名称是一个161个字符的字符串,以@@开头,其余的是一个看似随机的字符串.这个名字每天都是一样的.它似乎来自服务器本地. logon Type为4,Caller Process为svchost,在详细认证信息下,logon Process为Advapi,认证包为Negotiate.这可能来自何方？我还没有提供任何其他相关信息？
@H_403_3@每天正好在晚上9点,在事件查看器中注册审核失败,表示帐户因“未知用户名或密码错误”而无法登录.奇怪的是,帐户名称是一个161个字符的字符串,以@@开头,其余的是一个看似随机的字符串.这个名字每天都是一样的.它似乎来自服务器本地. logon Type为4,Caller Process为svchost,在详细认证信息下,logon Process为Advapi,认证包为Negotiate.这可能来自何方？我还没有提供任何其他相关信息？
