在翻看电脑事件查看器的过程中发现了这个。不明白为什么。哪位同志能解释一下呢？


这个是下面的提示. 还有一个问题 在什么情况下会出现审核失败？ 我用的是小红伞杀毒软件和COMODO
帐户登录失败。

主题:
        安全 ID:                NULL SID
        帐户名:                -
        帐户域:                -
        登录 ID:                0x0

登录类型:                        3

登录失败的帐户:
        安全 ID:                NULL SID
        帐户名:                Administrator
        帐户域:                USER-2E87126D0E

失败信息:
        失败原因:                此计算机上未授予用户请求的登录类型。
        状态:                        0xc000015b
        子状态:                0x0

进程信息:
        调用方进程 ID:        0x0
        调用方进程名:        -

网络信息:
        工作站名:        USER-2E87126D0E
        源网络地址:        111.68.1.90
        源端口:                1412

详细身份验证信息:
        登录进程:                NtLmSsp
        身份验证数据包:        NTLM
        传递服务:        -
        数据包名(仅限 NTLM):        -
        密钥长度:                0

[ 本帖最后由 一笑 于 2011-9-25 14:54 编辑 ]

（1）总是显示错误提示“未授权用户在此计算机上的的请求登陆类型” （登录者win2000\winxp\win2003)

    错误提示“没有访问资源的权限”（登录者win98）

原因：是guest在策略中的用户权限中被禁止从网络登录所致，以及（2）中提到的错误。
（注：XP默认，win2003不默认）

解决方法：配置本地安全策略：\安全设置\本地策略\用户权限分配\中的“拒绝从网络访问这
台计算机”，把guest删除、保存即可。

（2）系统登录窗口默认以guest用户登录，无法更改。

原因：是XP的安全策略中网络访问中的“本地帐户的共享和安全模式”的身份验证默认是本地
用户作为来宾进行验证，即一视同仁，来者皆“客”。（如XP加入域后则默认为本地用户进行
自我验证，且对telnet及终端服务登录之类的交互式登录无效）（注：XP默认，win2003不默
认）

解决方法：打开本地安全策略\安全设置\本地策略\安全选项\，更改该策略设置。


（3）出现登录窗口，但无论用什么用户都不能登录。

原因：禁用来宾帐户，并且“网络访问：本地帐户的共享和安全模式”安全选项被设置为“仅
来宾”。这时则由 Microsoft 网络服务器（SMB 服务）执行的那些网络登录将会失败。即使
你知道管理员用户以及密码都没用，所有的登录都没有反应。（这种情况似乎问的人较多）

解决方法：更改上面所说的禁止项。如激活guest用户、设置“本地帐户的共享和安全模式”
为经典模式。


（4）有登录窗口，知道某XP的管理员用户名，密码为空（XP在安装时建立用户不提示建立密
码），但不能登录。总是出现“用户帐户限制”的错误提示，登录终端服务也出现类似提示。

原因：因为安全的缘故，本地安全策略默认“使用空白密码的本地帐户只允许进行控制台登
录”，也即只能从本地登录，^e^ ~``只能通过连接该计算机的键盘登录，不能以非物理接触
方式登录。 也许有的人说，我试了用某密码为空的用户登录，也可以登录。^e^ ~` 那是因为
guest用户没有禁制，在你的该用户登录失败后，自动用guest用户尝试，如果该共享是允许的
话就可以登录，否则一样不行。

解决方法：打开本地安全策略\安全设置\本地策略\安全选项\，把该设置禁用。建议保留该默
认安全设置。

更新组策略 gpupdate

这个会不会是有人通过其他手段 要连接我的电脑呢？

一般网络上都有很多人在扫描，这样的情况，只要防火墙或者杀毒软件拦截了，就不用管。
或者你关闭你电脑的远程登录功能即可。

远程登录已经关闭了。。。。
可是
我的ADSL 还是被人盗取了70块钱开通了QQ等增值业务

可怜的孩子

应该怎么查谁链接过我的电脑呢？

netstat -an
或者装个防火墙，查看防火墙拦截日志。
ADSL被盗用，你应该看看你的路由器有没有更改过密码？用初始密码很危险的。。

1.其实现在的系统，包括xp打上最新的补丁后，是非常安全的。更多时候，是自身中木马所致。
2.搞清楚你自己是系统直接拨号上网，还是通过路由拨号上网。无论自己电脑，还是路由，均不要用默认密码
3.最重要的是注意自己的上网习惯，不要以为装了杀毒防火墙，就万事大吉，可以随便访问网站。其实杀毒并不能解决很多问题。养成良好的上网习惯是最重要的。

防火墙里日志是正常的
只是在系统日志里发现有点不太对劲