常在網(wǎng)上飄，哪能不挨刀?這是網(wǎng)民對(duì)電腦安全現(xiàn)狀的生動(dòng)寫照。既便是擅長(zhǎng)自我保護(hù)的技術(shù)高手，也難免會(huì)感染病毒或木馬，小白網(wǎng)民更不用說(shuō)了，如何保護(hù)電腦安全成為所有網(wǎng)民非常關(guān)心的一件事情。為此,今天為大家講解Windows Server 2003安全事件ID分析,希望可以幫助我們快速識(shí)別由 Microsoft? Windows Server 2003 操作系統(tǒng)生成的安全事件，究竟意味著什么事件出現(xiàn)了。

　　一、帳戶登錄事件

　　下面顯示了由“審核帳戶登錄事件”安全模板設(shè)置所生成的安全事件。

　　672：已成功頒發(fā)和驗(yàn)證身份驗(yàn)證服務(wù) (AS) 票證。

　　673：授權(quán)票證服務(wù) (TGS) 票證已授權(quán)。TGS 是由 Kerberos v5 票證授權(quán)服務(wù) (TGS) 頒發(fā)的票證，允許用戶對(duì)域中的特定服務(wù)進(jìn)行身份驗(yàn)證。

　　674：安全主體已更新 AS 票證或 TGS 票證。

　　675：預(yù)身份驗(yàn)證失敗。用戶鍵入錯(cuò)誤的密碼時(shí)，密鑰發(fā)行中心 (KDC) 生成此事件。

　　676：身份驗(yàn)證票證請(qǐng)求失敗。在 windows xp Professional 或 Windows Server 家族的成員中不生成此事件。

　　677：TGS 票證未被授權(quán)。在 windows xp Professional 或 Windows Server 家族的成員中不生成此事件。

　　678：帳戶已成功映射到域帳戶。

　　681：登錄失敗。嘗試進(jìn)行域帳戶登錄。在 windows xp Professional 或 Windows Server 家族的成員中不生成此事件。

　　682：用戶已重新連接至已斷開(kāi)的終端服務(wù)器會(huì)話。

　　683：用戶未注銷就斷開(kāi)終端服務(wù)器會(huì)話。

　　二、帳戶管理事件

　　下面顯示了由“審核帳戶管理”安全模板設(shè)置所生成的安全事件。

　　624：用戶帳戶已創(chuàng)建。

　　627：用戶密碼已更改。

　　628：用戶密碼已設(shè)置。

　　630：用戶帳戶已刪除。

　　631：全局組已創(chuàng)建。

　　632：成員已添加至全局組。

　　633：成員已從全局組刪除。

　　634：全局組已刪除。

　　635：已新建本地組。

　　636：成員已添加至本地組。

　　637：成員已從本地組刪除。

　　638：本地組已刪除。

　　639：本地組帳戶已更改。

　　641：全局組帳戶已更改。

　　642：用戶帳戶已更改。

　　643：域策略已修改。

　　644：用戶帳戶被自動(dòng)鎖定。

　　645：計(jì)算機(jī)帳戶已創(chuàng)建。

　　646：計(jì)算機(jī)帳戶已更改。

　　647：計(jì)算機(jī)帳戶已刪除。

　　648：禁用安全的本地安全組已創(chuàng)建。

　　注意：

　　從正式名稱上講，SECURITY_DISABLED 意味著該組不能用來(lái)授權(quán)訪問(wèn)檢查。

　　649：禁用安全的本地安全組已更改。

　　650：成員已添加至禁用安全的本地安全組。

　　651：成員已從禁用安全的本地安全組刪除。

　　652：禁用安全的本地組已刪除。

　　653：禁用安全的全局組已創(chuàng)建。

　　654：禁用安全的全局組已更改。

　　655：成員已添加至禁用安全的全局組。

　　656：成員已從禁用安全的全局組刪除。

　　657：禁用安全的全局組已刪除。

　　658：?jiǎn)⒂冒踩�的通用組已創(chuàng)建。

　　659：?jiǎn)⒂冒踩�的通用組已更改。

　　660：成員已添加至啟用安全的通用組。

　　661：成員已從啟用安全的通用組刪除。

　　662：?jiǎn)⒂冒踩�的通用組已刪除。

　　663：禁用安全的通用組已創(chuàng)建。

　　664：禁用安全的通用組已更改。

　　665：成員已添加至禁用安全的通用組。

　　666：成員已從禁用安全的通用組刪除。

　　667：禁用安全的通用組已刪除。

　　668：組類型已更改。

　　684：管理組成員的安全描述符已設(shè)置。

　　注意：

　　在域控制器上，每隔 60 分鐘，后臺(tái)線程就會(huì)搜索管理組的所有成員(如域、企業(yè)和架構(gòu)管理員)，并對(duì)其應(yīng)用一個(gè)固定的安全描述符。該事件已記錄。

　　685：帳戶名稱已更改。