windows日志安全任务类别特殊登陆,但肯定电脑被入侵了!

发布网友发布时间：2022-04-23 06:41

我来回答

共2个回答

热心网友时间：2022-06-16 19:41

windows日志安全任务类被特殊登录是设置错误造成的，解决方法为：

1、首先需要打开此电脑。

2、然后右键选择管理选项。

3、系统工具下找到事件查看器。

4、打开windows日志选项。

5、选择安日志即可展开系统安全日志，单击安全即可按时间查看系统安全日志。。

热心网友时间：2022-06-16 19:42

1.用CTRL＋ALT＋DEL调出任务管理器，查看有什么程序在运行，如发现陌生的程序就要多加注意，大家可以关闭一些可疑的程序来看看，如果发现一些不正常的情况恢复了正常，那么就可以初步确定是中了木马了，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多，这也是一种可疑的现象也要特别注意；
2.在「开始」→「运行」中输入"MSCONFIG"查看是否有可疑的启动项；
3.查看注册表。在「开始」→「运行」中输入“REGEDIT”。先对注册表进行备份，再对注册表查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run项，看看有没有可疑的程序。
4.在「开始」→「运行」中输入"CMD"启动CMD，输入NETSTAT-AN查看有没有异常的端口；
5.在Windows目录下，看看有无一个名为Winstart.bat的文件。这个文件也是与Autoexec.bat类似的一个自动批处理文件，不过，它只能在Windows工作而不能在DOS下使用。仔细看看有没有什么你不知道的驱动程序，把它记录下来；
6.查看c：\autoexec.bat与c：\config.sys，这两个文件里有一些系统所需的驱动程序。看看有没有什么可疑的驱动程序；
7.右击「我的电脑」→事件查看器查看安全日志，看看里面有没有可疑的内容；
8.启动CMD，然后输入“NETUSER”看看有没有可疑的用户，出现自己不曾设立的用户，马上用NETUSER****/DEL把它删除。