이벤트 뷰어 중에 logontype 5에 대해 자세히 알고 싶습니다.

Question

익명

안녕하세요.

컴퓨터 관리-이벤트뷰어- windows 로그-보안부분에

Eventdata의 자세한 사항중에. LogonType 5라고 있더라구요..

이부분에 대해서 자세히 알고 싶습니다.

어떤 프로그램이 실행이 되는건지... 자세한 사항은 아래와 같습니다.

SubjectUserSid S-1-5-18

SubjectUserName 555656566

SubjectDomainName WORKGROUP

SubjectLogonId 0x3e7

TargetUserSid S-1-5-18

TargetUserName SYSTEM

TargetDomainName NT AUTHORITY

TargetLogonId 0x3e7

LogonType 5

LogonProcessName Advapi

AuthenticationPackageName Negotiate

WorkstationName

LogonGuid {00000000-0000-0000-0000-000000000000}

TransmittedServices -

LmPackageName -

KeyLength 0

ProcessId 0x228

ProcessName C:\Windows\System32\services.exe

IpAddress -

IpPort -

잠긴 질문. 이 질문은 Microsoft 지원 커뮤니티에서 마이그레이션되었습니다. 질문이 도움이 되었는지 여부에 대해 응답할 수는 있지만, 메모나 회신을 추가하거나 질문을 따를 수는 없습니다.

댓글 0개

답변 1개

Answer 1

안녕하십니까? 만영허 님

Microsoft Community 사이트를 방문해 주셔서 감사합니다.

문의 하신 이벤트 뷰어 로그에 대해 안내를 드리겠습니다.

로그의 경우 사용자 계정으로 서비스를 시작 시에 기록되는 이벤트이며,

서비스 계정 로그온 이벤트를 연결하는 보안 이벤트

Logon type에 대한 설명은 아래 기술자료를 통하여 확인해 볼 수 있습니다.

Win32_LogonSession class

추가적인 내용이 있다면 하단의 [응답] 버튼을 눌러 회신해주시기 바랍니다.

제시해 드린 답변이 도움이 되었기를 바랍니다.

응답이 문제 해결에 도움이 되었다면, 아래에 있는 답변으로 [표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다.

감사합니다.