Windows 登入類型完整解析：從事件日誌識別駭客入侵

前言

Windows 安全性事件日誌中的「登入類型」欄位，記錄了使用者如何存取系統。理解各類型含義，有助於從海量日誌中快速識別異常登入行為，判斷攻擊向量。

主要登入類型對照表

實戰偵測技巧

• 類型 3 大量失敗： 可能遭遇密碼噴灑攻擊或共用資料夾暴力破解。
• 類型 10 異地/異常時間： RDP 暴力破解或盜用憑證。
• 類型 4/5 失敗激增： 排程/服務帳號密碼過期，或惡意軟體嘗試註冊服務。
• 類型 8 出現： 明文傳輸風險，建議強制 HTTPS/FTPS。

稽核原則建議

群組原則 → 「稽核登入事件」啟用「成功/失敗」，並配合 SIEM 或 Log Parser 定期分析類型 2/3/10/11 的異常模式。

結語

登入類型是事件日誌中的「指紋」，熟悉其含義並建立基線，才能在第一時間發現入侵蹤跡。

• 上一篇文章： 屏蔽 5 大網路功能，讓 Windows XP 開機極速狂飆
• 下一篇文章： 硬碟安裝 Fedora 7 完整實戰筆記 (含 GRUB 多重開機設定)

Windows XP 系統介紹

Windows XP 系統還原完全指南：建立/還原還原點、空間管理、失敗救援、自訂空間上限

Absolute Uninstaller 批次解除安裝與無效項目關聯修復實測

Excel 函數四大神器：自動求和下拉選單、插入函數搜尋、智慧格式檢查、公式參數高亮