首页 > TAG信息列表 > 4624

SMB登录事件排查经验分享

1. 概述1.1 案例先来看两张图：  看到这两张图的第一印象应该是这是一个成功的登陆，其类型为3，代表网络登陆，4624表示成功登陆，可能大部分人都是如此认为。 那么实际上呢？这里面是存在一定歧义的，今天给大家同步一下这里面的详细细节。1.2 原理当用户使用SMB 协议连接时，在提示用户输入密