admin 管理员组

文章数量: 886993

这是本地交互式登录，也就是每天最常使用的登录方式e5a48de588b662616964757a686964616f31333433636138。登录的是系统账号。可能是启动服务之类的原因。不是安全问题。

这不是一个异常事件，这是登陆的安全ID:SYSTEM,账户名:SYSTEM,帐户域:NTAUTHORITY。这是登陆的是系统账号。所以，可以不用担心这个问题，事件ID4672即使在设备中也是可以经常确认到该事件的存在的。

扩展资料：

win7改善方法

虽然说Wndows8/10等系统逐渐普及，但是Windows7以其独特的魅力得到主流用户的青睐。对于很多本本用户来说，安装的都是Windows7系统。当然，新的系统具有一些新的功能，这是Windows7所不具备的。

因此，对于众多的Windows7本本用户来说，为Windows7增加新的功能，使其变得更加好用，无疑可以提高本本的使用效能。

拥有新的WinRE修复环境

当启动Windows7时点击F8键，在弹出菜单中选择“修复计算机”项，即可进入WinRE修复环境，利用其内置的修复工具，可以快速恢复系统活力。因为其提供的是图形界面，操作起来很方便。其实，WinRE修复环境是一个精简的Windows系统。

参考资料来源：微软社区官网-Windows10系统日志安全记录里面不断出现事件ID为4672特殊登录，请问这是什么情况？

本文标签： 日志 总能 系统启动 事件 ndows

版权声明：本文标题：w ndows系统启动日志ID,WIN7日志总能看到 特殊登陆 事件ID 4672，是怎么回事？ 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1733515734h1601276.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。