Windows Events für Remotedesktop-Anmeldefehler

Laut ref werden die Anmeldetypen 10 und 3 in Windows-Ereignissen dargestellt

Anmeldetyp 10 = RemoteInteractive Logon &

Anmeldetyp 3 = Netzwerkanmeldung

Aber als ich versuchte, einen Windows-Computer über "Remotedesktopverbindung" mit einem falschen Benutzernamen und Kennwort zu verbinden, generierte der Remotecomputer Ereignisse mit Anmeldetyp 3 anstelle von 10. Ich habe mit vielen Computern nachgesehen. Aber das passiert immer noch.

Können Sie erklären, warum dies geschieht?

Protokollieren Sie weitere Details: Ereignis alle Details

Screenshots

Sie erhalten diesen Anmeldetyp 3, wenn Sie NLA (Network Layer Authentication) als Authentifizierungstyp verwenden, da dieser versucht, Sie vorab zu authentifizieren, bevor Sie RDP-Zugriff erhalten.

Sie können dies testen, indem Sie die Sicherheitsschicht in ändern RDP Security Layer. Anweisungen und detaillierte Informationen dazu finden Sie hier: Serverauthentifizierungs- und -verschlüsselungsstufen konfigurieren - Wenn Sie eine ungültige Kombination aus Benutzername und Kennwort eingeben, wird diese jetzt als Anmeldetyp 10 protokolliert.