NT AUTHORITY\ANONYMOUS LOGON

28/05/2004 - 13:11 por neka | Informe spam
Ya he podido comprobar en este foro que no soy la única
que tiene este mensaje en el visor de sucesos. Por mi
parte debe ser la quinta vez que pregunto a qué se
refiere este mensaje y no he recibido respuesta que
realmente me aclare de una vez por todas si esto
pertenece al buen funcionamiento del xp o no. Y al no ver
por ningún post de este foro nada parecido pues...

Pero ahora he visto un post, creo que tres ventanas atrás
que pregunta exactamente a qué se refiere este mensaje y
efectivamente no ha recibido respuesta la persona que lo
preguntaba. ¿qué pasa con esto, es que nadie sabe a qué
se refiere?.

Después de llevar unos meses leyendo este foro y ver la
cantidad de cuestiones complicadísimas que se han
resuelto aquí me extraña que nadie sepa a que se refiere
este mensaje que no deja de aparecer en el visor de
sucesos cada vez que se enciende el pc.

Tengo la suficiente paciencia como para seguir
insistiendo en el tema y esperar que alguna alma
caritativa me diga algo más que: "No entiendo ¿que
problema tienes con ese mensaje?"...

Espero que esta vez si que si...

Saludos y gracias. A continuación pongo el mensaje del
visor de sucesos (como siempre)...

Tipo de suceso: Aciertos
Origen del suceso: Security
Categoría del suceso: Inicio/cierre de sesión
Id. suceso: 540
Fecha: 26/05/2004
Hora: 20:24:48
Usuario: NT AUTHORITY\ANONYMOUS LOGON
Equipo: NEKA
Descripción:
Inicio de sesión de red correcto:
Nombre de usuario:
Dominio:
Id. de inicio de sesión:
(0x0,0xF299)
Tipo de inicio de sesión: 3
Proceso de inicio de sesión: NtLmSsp
Paquete de autenticación: NTLM
Nombre de estación de trabajo:
GUID de inicio de sesión: {00000000-0000-
0000-0000-000000000000}

Para obtener más información, vea el Centro de ayuda y
soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
 

Leer las respuestas

#1 José Antonio
28/05/2004 - 15:51 | Informe spam
Hola Neka:

Como transcribes en tu mensaje, se trata de un suceso que pertenece a la categoría de "Aciertos". Lo que quiere decir que has iniciado o cerrado sesión de forma correcta. "Suceso" no indica necesariamente "error", puede serlo o, como en este caso, un acierto. El visor de sucesos se limita a registrar que a tal hora de tal fecha se ha iniciado o cerrado correctamentamente la sesión con el usiario por defecto. De la ayuda:

"Registro de Aciertos: Un intento de acceso de seguridad auditado correcto. Por ejemplo, un intento satisfactorio de un usuario de iniciar una sesión en el sistema se registrará como suceso de Auditoría de aciertos."

Saludos,

José Antonio

neka wrote:
| Ya he podido comprobar en este foro que no soy la única
| que tiene este mensaje en el visor de sucesos. Por mi
| parte debe ser la quinta vez que pregunto a qué se
| refiere este mensaje y no he recibido respuesta que
| realmente me aclare de una vez por todas si esto
| pertenece al buen funcionamiento del xp o no. Y al no ver
| por ningún post de este foro nada parecido pues...
|
| Pero ahora he visto un post, creo que tres ventanas atrás
| que pregunta exactamente a qué se refiere este mensaje y
| efectivamente no ha recibido respuesta la persona que lo
| preguntaba. ¿qué pasa con esto, es que nadie sabe a qué
| se refiere?.
|
| Después de llevar unos meses leyendo este foro y ver la
| cantidad de cuestiones complicadísimas que se han
| resuelto aquí me extraña que nadie sepa a que se refiere
| este mensaje que no deja de aparecer en el visor de
| sucesos cada vez que se enciende el pc.
|
| Tengo la suficiente paciencia como para seguir
| insistiendo en el tema y esperar que alguna alma
| caritativa me diga algo más que: "No entiendo ¿que
| problema tienes con ese mensaje?"...
|
| Espero que esta vez si que si...
|
| Saludos y gracias. A continuación pongo el mensaje del
| visor de sucesos (como siempre)...
|
| Tipo de suceso: Aciertos
| Origen del suceso: Security
| Categoría del suceso: Inicio/cierre de sesión
| Id. suceso: 540
| Fecha: 26/05/2004
| Hora: 20:24:48
| Usuario: NT AUTHORITY\ANONYMOUS LOGON
| Equipo: NEKA
| Descripción:
| Inicio de sesión de red correcto:
| Nombre de usuario:
| Dominio:
| Id. de inicio de sesión:
| (0x0,0xF299)
| Tipo de inicio de sesión: 3
| Proceso de inicio de sesión: NtLmSsp
| Paquete de autenticación: NTLM
| Nombre de estación de trabajo:
| GUID de inicio de sesión: {00000000-0000-
| 0000-0000-000000000000}
|
| Para obtener más información, vea el Centro de ayuda y
| soporte técnico en
| http://go.microsoft.com/fwlink/events.asp.

Preguntas similares