AD帳號非上班時段自動登入

windows ad #資安

breakrule 2020-10-27 09:25:33 ‧ 2209 瀏覽

我在看公司AD主機evnet log時,常會有非上班時段自動登入的log(event id:4624),

繼續查看了MDR,同時間都只看到svchost.exe這隻程式在run而已,

請問windows系統有什麼服務或process會有這種自動登入行為嗎?

㊣浩瀚星空㊣ iT邦大神 1 級 ‧ 2020-10-27 09:33:43 檢舉

網路硬碟

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

IT 癡

iT邦高手 1 級 ‧ 2020-10-27 11:37:45

隨著 AD 上掛進的主機或週邊設備變多，每個設備都會自行跟 AD 進行相關確認，你只要確認連到 AD 是你的設備、你的設備沒有被入侵種後門，前端防火牆正常，多數 IT 不會去管

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙