在ID 4648的事件中,主题的帐户名是“标准用户”。但是在使用的凭据部分中,帐户名是“管理员”,目标服务器是“LocalHost”,帐户域也是相同的。这怎麽可能?这件事的确切解释是什么?任何应用程序的使用会导致这种情况吗?
发布于 2020-07-24 12:21:12
我的主机上有很多4648个事件,每次我以标准用户的身份登录,然后以不同的用户(通常是管理员)的身份运行新进程时,我都会发生这种情况。
您可以使用runas.exe
或Start-Process -verb runas
,或在GUI内容菜单Run as a different user
或Run as administrator
中完成此操作。
当计划的任务以特定用户的身份运行时,也可能发生这种情况,但我还没有检查过。
当您连接到网络驱动器并必须提供不同的凭据时,也可能发生这种情况。
https://serverfault.com/questions/1026564
复制相似问题