Jor*_*ons 0 windows-7 event-log event-viewer
我确信我在 12:35 到 14:37 之间离开了我的 Windows 7 Home Premium 笔记本电脑。但eventvwr.exe显示如下：
好像有人（有我住的地方的钥匙）在我离开时在 13:08:52 登录。
这怎么可能？
我绝对确定没有人知道我的密码。它是独一无二的，我不会在其他任何地方使用它。
有没有办法让事件 ID 4624 与登录的自然人以外的其他东西相对应，或者是否有某种方式有人可以通过我不知道的蛮力进入？谢谢。
编辑：以下是与 13:08:52 的访问相关的详细信息（再次，如果日志是意大利语，抱歉，我正在运行本地化版本的 Windows）：
Accesso di un account riuscito.
Soggetto:
ID sicurezza: SYSTEM
Nome account: NEIL-PC$
Dominio account: WORKGROUP
ID accesso: 0x3e7
Tipo di accesso: 5
Nuovo accesso:
ID sicurezza: SYSTEM
Nome account: SYSTEM
Dominio account: NT AUTHORITY
ID accesso: 0x3e7
GUID accesso: {00000000-0000-0000-0000-000000000000}
Informazioni sul processo:
ID processo: 0x2a0
Nome processo: C:\Windows\System32\services.exe
Informazioni di rete:
Nome workstation:
Indirizzo rete di origine: -
Porta di origine: -
Informazioni di autenticazione dettagliate:
Processo di accesso: Advapi
Pacchetto di autenticazione: Negotiate
Servizi transitati: -
Nome pacchetto (solo NTLM): -
Lunghezza chiave: 0
Questo evento viene generato quando viene creata una sessione di accesso. Viene generato nel computer in cui è stato effettuato l'accesso.
Il campo Soggetto indica l'account nel sistema locale che ha richiesto l'accesso. Generalmente si tratta di un servizio, quale il servizio Server, o di un processo locale, ad esempio Winlogon.exe o Services.exe.
Il campo Tipo di accesso indica il tipo di accesso che è stato effettuato. I tipi più comuni sono 2 (interattivo) e 3 (rete).
Il campo Nuovo accesso indica l'account per il quale è stato creato il nuovo accesso, vale a dire l'account che ha effettuato l'accesso.
Il campo Informazioni di rete indica l'origine della richiesta di accesso remota. Il nome della workstation non è sempre disponibile e può essere vuoto in alcuni casi.
Il campo Informazioni di autenticazione fornisce informazioni dettagliate sulla specifica richiesta di accesso.
- GUID accesso è un identificatore univoco che può essere utilizzato per correlare questo evento a un evento KDC.
- Servizi transitati indica quali servizi intermedi hanno partecipato alla richiesta di accesso.
- Nome pacchetto indica quale sottoprotocollo dei protocolli NTLM è stato utilizzato.
- Lunghezza chiave indica la lunghezza della chiave di sessione generata. Se non è stata richiesta alcuna chiave di sessione, la lunghezza sarà pari a zero.