Аудит успеха

Question

Аудит успеха

Анонимные

Добрый день.
Столкнулся с проблемой безопасности "Аудит успеха"

В самом начале запуска системы работает мой аудит

Вход в учетную запись выполнен успешно.

Субъект:

ИД безопасности:		СИСТЕМА

Имя учетной записи:		DESKTOP-VGKJDJA$

Домен учетной записи:		WORKGROUP

ИД входа:		0x3E7

Мгновенно за ним включается этот

Новому сеансу входа назначены специальные привилегии.

Субъект:

ИД безопасности:		СИСТЕМА

Имя учетной записи:		СИСТЕМА

Домен учетной записи:		NT AUTHORITY

Код входа:		0x3E7

Привилегии: SeAssignPrimaryTokenPrivilege

		SeTcbPrivilege

		SeSecurityPrivilege

		SeTakeOwnershipPrivilege

		SeLoadDriverPrivilege

		SeBackupPrivilege

		SeRestorePrivilege

		SeDebugPrivilege

		SeAuditPrivilege

		SeSystemEnvironmentPrivilege

		SeImpersonatePrivilege

		SeDelegateSessionUserImpersonatePrivilege

Подскажите нужен ли второй вариант системе? если да то как его удалить?

Заблокированный вопрос. Этот вопрос был перенесен из сообщества службы поддержки Майкрософт. Вы можете проголосовать о его полезности, но не можете добавлять комментарии или ответы, а также подписаться на этот вопрос.

Комментариев: 0

1 ответ

Answer 1

Здравствуйте.

NT AUTHORITY\система может относиться как к службам ОС, так и к работе вредоносного ПО. Выложите здесь скриншоты:

Вкладки "Автозагрузка" Диспетчера задач.
Окна Планировщик заданий-библиотека планировщика со списком запланированных задач.
Окна редактора реестра с ветками и их значениями HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

и

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

Также рекомендую выполнить проверку ПК с помощью Автономного защитника: https://support.microsoft.com/ru-ru/windows/%D0...