大佬教程收集整理的这篇文章主要介绍了Windows – 事件查看器中的安全日志不存储IP，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。
听起来很容易,所以我很快就开始提供.NET服务来做到这一点.但是,当我提取这些审核失败时,“源网络地址”值始终等于“ – ”.我想知道Windows如何通过登录获得,最终失败并且不知道对等方的IP地址.
另外值得注意的是,IP地址记录的次数实际上包含了许多其他有用信息(例如生成它的进程,失败原因,传输的服务等).
有人可以告诉我为什么安全日志不知道尝试登录和失败的人的IP地址？
这是远程桌面之类的原因.
http://cyberarms.net/security-insights/security-lab/remote-desktop-logging-of-ip-address-%28security-event-log-4625%29.aspx
对于远程桌面我发现进入“远程桌面会话主机配置”并更改RDP-TCP连接以使安全层“RDP安全层”而不是“协商”或“SSL(TLS 1.0)”带回IP地址.
您是否真的想要这样做是另一个问题,“如果您选择RDP安全层,则无法使用网络级别身份验证.”
以上是大佬教程为你收集整理的Windows – 事件查看器中的安全日志不存储IP全部内容，希望文章能够帮你解决Windows – 事件查看器中的安全日志不存储IP所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。