zoukankan      html  css  js  c++  java
  • 隐藏的计划任务运行,导致账户被锁的调查方法

    查看失败的计划任务
    Applications and Services Logs / Microsoft / Windows / TaskScheduler/Operational
    104 Logon failure
    311 Task Engine failed to start
    101 Task Start Failed

    查看隐藏的已保存用户名和密码:

    From a command prompt run: psexec -i -s -d cmd.exe
    From the new cmd window run: rundll32 keymgr.dll,KRShowKeyMgr

    下载地址:
    https://docs.microsoft.com/en-us/sysinternals/downloads/psexec

    这种方式和直接查看Windows Credential Manager的区别:
    此方法以SYSTEM为上下文。列表中会包括普通的Credential Manager中没有的内容。

    查看是否有残留任务文件:
    To troubleshoot the issue, we suggest deleting the task image. To do this: Go to C:WindowsSystem32Tasks and delete the task image in this folder.

    查看残留的注册表项:
    HKLMSoftwareMicrosoftWindows NTCurrentVersionScheduleTaskCacheTree

    找到相应任务后,记录其ID,去此处再删除相关项:
    HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionScheduleTaskCacheTasks

    引用:
    https://serverfault.com/questions/686393/event-4625-audit-failure-null-sid-failed-network-logons/727455#727455
    https://answers.microsoft.com/en-us/windows/forum/all/cant-find-task-in-task-scheduler/f76d43fd-f73d-43a5-a1b1-d42489b839aa

  • 相关阅读:
    git之clone
    gulp之sass 监听文件,自动编译
    cat命令
    centos安装yum源
    centos下wget: command not found的解决方法
    centos安装
    为什么很多公司招聘前端开发要求有 Linux / Unix 下的开发经验?
    ASP.NET MVC HtmlHelper用法集锦
    Html.Listbox的用法(实例)
    JSON入门实例
  • 原文地址:https://www.cnblogs.com/lionetchen/p/15167112.html
Copyright © 2011-2022 走看看