轻松解决Win2008系统日志出现审核失败问题
来源:爱站网时间:2021-07-14编辑:网友分享
最近有朋友来咨询技术频道小编说Win2008系统的日志出现了审核失败的现象,这种问题该怎么解决呢,爱站技术频道小编今天就教大家一个轻松解决Win2008系统日志出现审核失败问题的方法,具有一定参考价值,请翻看下文。
【现象】
今天查看windows日志,在 -安全- 发现不断有消息刷出,显示 -审核失败- 事件ID为4624 的记录 每分钟大概刷新8条消息(如图)
【个人判断】
可能存在不断的尝试性登入,试图在短时间内不断的以多个帐密测试破解登入帐密,攻入服务器远程控制。
【日志记录详细日志】
【处理/解决方案】
1.使用防火墙限制指定IP不能访问
2.在日志》网络信息》源网络地址: 58.211.7.237 查到尝试登录IP
3.使用防火墙限制此IP
【具体步骤】
1.打开服务管理器》高级安全Windows防火墙》如站规则
2.右键,新建入站规则
3.自定义规则
问题解决!
以上就是爱站技术频道小编讲解的关于轻松解决Win2008系统日志出现审核失败问题的文章内容,如果对2008系统相关资讯及教程感兴趣的朋友们,请记得关注爱站技术频道小编,谢谢大家的支持。