事件查看器里一直有ANONYMOUS LOGON是怎么回事？

yga

\r\n\r\n事件540,538,审核成功\r\n成功的网络登录:\r\n  用户名: \r\n  域:  \r\n  登录 ID:  (0x0,0xBEBFF02)\r\n  登录类型: 3\r\n  登录过程: NtLmSsp \r\n  身份验证数据包: NTLM\r\n  工作站名: ***\r\n  登录 GUID: -\r\n  调用方用户名: -\r\n  调用方域: -\r\n  调用方登录 ID: -\r\n  调用方进程 ID: -\r\n  传递服务: -\r\n  源网络地址: 192.168.1.*\r\n  源端口: 0\r\n\r\n有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。\r\n\r\n\r\n用户注销:\r\n  用户名: ANONYMOUS LOGON\r\n  域:  NT AUTHORITY\r\n  登录 ID:  (0x0,0xBEBFEC4)\r\n  登录类型: 3\r\n\r\n有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

jiangxiyou

匿名登陆，所以这个用户是最低权限的，只有浏览，也就是只读的权限

yga

可是我的机器里面原来没有这个日志啊。不会是被黑了吧？

jacson007

特殊标识\r\n除了“Users”和“Builtin”容器中的组之外，运行 Windows Server 2003 的服务器还包括几种特殊标识。为方便起见，这些标识通常称为组。这些特殊组没有您可修改的特别成员身份，但是它们能根据环境在不同时间代表不同用户。这些特殊组为：\r\n\r\nAnonymous Logon \r\n\r\n代表不使用帐户名、密码或域名而通过网络访问计算机及其资源的用户和服务。在运行 Windows NT 及其以前版本的计算机上，Anonymous Logon 组是 Everyone 组的默认成员。在运行 Windows Server 2003 家族的成员的计算机上，默认情况下 Anonymous Logon 组不是 Everyone 组的成员。\r\n\r\n\r\nEveryone \r\n\r\n代表所有当前网络的用户，包括来自其他域的来宾和用户。无论用户何时登录到网络上，它们都将被自动添加到 Everyone 组。 \r\n\r\n\r\n网络 \r\n\r\n代表当前通过网络访问给定资源的用户（不是通过从本地登录到资源所在的计算机来访问资源的用户）。无论用户何时通过网络访问给定的资源，它们都将自动添加到 Network 组。 \r\n\r\n\r\nInteractive \r\n\r\n代表当前登录到特定计算机上并且访问该计算机上给定资源的所有用户（不是通过网络访问资源的用户）。无论用户何时访问当前登录的计算机上的给定资源，它们都被自动添加到 Interactive 组。 \r\n\r\n\r\n虽然可以给特殊标识指派对资源的权利和权限，但不能修改或查看其成员身份。组作用域不适用于特殊标识。无论用户何时登录或访问特殊资源，都被自动指派这些特殊标识。

69foc8boq

我的机器里面原来没有这个日志啊