小编apm*_*apm的帖子

根据参考，Windows 事件中的登录类型 10 和 3 表示

登录类型 10 = 远程交互式登录 &

登录类型 3 = 网络登录

但是，当我尝试使用错误的用户名和密码通过“远程桌面连接”连接 Windows 机器时，远程机器生成登录类型为 3 而不是 10 的事件。我检查了很多机器。但这种情况仍在发生。

你能解释一下为什么会这样吗？

记录另一个细节：事件所有细节

截图