Windows 10 вход в систему и выход из системы, когда я не был активным?

3

Я вижу следующие данные для события.

An account was logged off Security ID S-1-5-90-0-10
                           account name DWM-10 at 00:01:24 
                                        DWM-9  at  00:01:36
                           Security Id S-1-5-96-0-9            
                                       UMFD-9 at  00:01:36 logged off

Пожалуйста, объясните, что это значит, особенно когда я не вошел в систему?

logoff Ольга Хумло
источник
1
Я отредактировал вопрос, чтобы сделать ваше оригинальное форматирование видимым. Вероятно, это было скопировано из журнала событий Windows? В таком случае рассмотрите возможность добавления EventID, Sources и т. Д., Поскольку они могут предоставить больше контекста. Также, пожалуйста, просмотрите мою правку, когда она соответствует вашим ожиданиям. Существуют различные известные SID для Windows. Этот, кажется, не в списке.
Сет
@ Сидит, это действительно в списке. Последние три цифры генерируются случайным образом.
Ramhound
Ваша статья немного лучше по этому вопросу. Вы правы, что можете расшифровать его, но на самом деле я думал о чем-то вроде -500 для учетной записи администратора.
Сет

Ответы:

2

  • S-1-5-96-0-9

  • S-1-5-90-0-10

Оба эти пользователя являются известными системными учетными записями. В этом случае S-1-5, принадлежит NT_AUTHORITY

SID, содержащий только полномочия идентификатора SECURITY_NT_AUTHORITY.

Источник: Хорошо известные структуры SID

Пожалуйста, объясните, что это значит, особенно когда я не вошел в систему?

Ничего необычного не случилось.

Ramhound
источник
0

Учетные записи, начинающиеся с S-1-5-90-0 (имена учетных записей DWM-x), создаются на лету компонентом Desktop Window Manager для его системных служб.

Учетные записи, начинающиеся с S-1-5-96-0 (имена учетных записей UMFD-x), создаются на лету компонентом User Mode Driver Framework для его системных служб.

(Обычные учетные записи пользователей начинаются с S-1-5-21.)

Поведение, которое вы наблюдаете, совершенно нормально.

Гарри Джонстон
источник