Event ID 4624 Zugriff

-Hallo zusammen,

folgende Frage:

in den letzten Monaten konnte ich beobachten wie aus einem bestimmten Rechner versucht wird auf meinem Rechner zuzugreifen.

IDie Quellnetzwerkadresse ist für mich bekannt(hier anonymisiert) und WorkStationname zeigt mir auch aus welchen Rechner diese erfolgreiche Anmeldeversuche auch kommen könnten. Meine Frage ist, ob dieses Event mir wirklich zeigt, dass jemand sich auf meinem Rechner angemeldet, hat oder ist das ein automatisierter Prozess und ich mir keine sorgen darüber machen muss, dass jemad auf meinem Rechner zugreift?


<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">

- <System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4624</EventID>
<Version>1</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2018-03-12T15:56:35.806977300Z" />
<EventRecordID>205903</EventRecordID>
<Correlation />
<Execution ProcessID="648" ThreadID="7876" />
<Channel>Security</Channel>
<Computer>Meli</Computer>
<Security />
</System>
- <EventData>
<Data Name="SubjectUserSid">S-1-0-0</Data>
<Data Name="SubjectUserName">-</Data>
<Data Name="SubjectDomainName">-</Data>
<Data Name="SubjectLogonId">0x0</Data>
<Data Name="TargetUserSid">S-1-5-7</Data>
<Data Name="TargetUserName">ANONYMOUS-ANMELDUNG</Data>
<Data Name="TargetDomainName">NT-AUTORITÄT</Data>
<Data Name="TargetLogonId">0x8d41c39</Data>
<Data Name="LogonType">3</Data>
<Data Name="LogonProcessName">NtLmSsp</Data>
<Data Name="AuthenticationPackageName">NTLM</Data>
<Data Name="WorkstationName">Benny</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TransmittedServices">-</Data>
<Data Name="LmPackageName">NTLM V1</Data>
<Data Name="KeyLength">128</Data>
<Data Name="ProcessId">0x0</Data>
<Data Name="ProcessName">-</Data>
<Data Name="IpAddress">192.168.xxx.xxx</Data>
<Data Name="IpPort">10795</Data>
<Data Name="ImpersonationLevel">%%1833</Data>
</EventData>
</Event>

Weiterlesen...