iT邦幫忙

0

Microsoft Security Eventlog

事件日誌
weirdome 2021-04-21 22:16:17 ‧ 1103 瀏覽

  • 分享至 

  • xImage

我是新手的，請教大家關於 微軟security eventlog 的問題

  1. eventlog 的時間和電腦主機的時間不同，這是不是有問題？
  2. 看見大量的Event ID 4798, 4799, 4672, 5379,人credential being read, user account management... 這是不是有APT 駐在電腦裡？

謝謝大家

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22217 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙