Windows Events для отказа входа в систему Удаленного рабочего стола
Согласно касательно типов 10 и 3 входа в систему в событиях окон represnting
Тип 10 входа в систему = вход в систему RemoteInteractive и
Тип 3 входа в систему = сетевой вход в систему
Но когда я пытался подключить машину Windows через "Соединение Удаленного рабочего стола" с неверным именем пользователя и паролем, удаленными генерирующимися событиями машины с типом 3 входа в систему вместо 10. Я сверился с большим количеством машин. Но все еще это происходит.
Вы могли объяснить почему этот случай?
зарегистрируйтесь другой детализирует: событие все детали
Снимки экрана
Вы получите этот тип входа 3, когда используете NLA (аутентификацию на сетевом уровне) в качестве типа аутентификации, поскольку он попытается выполнить предварительную аутентификацию перед предоставлением вам доступа по протоколу RDP.
Вы можете проверить это, изменив уровень безопасности на Уровень безопасности RDP . Инструкции и подробная информация о том, как это сделать, находятся здесь: Настройка уровней аутентификации и шифрования сервера - при вводе неверной комбинации имени пользователя и пароля вы должны обнаружить, что теперь она регистрируется как тип входа 10.