eventvwr Ereignis 680 - PC sicher?

Hallo zusammen,

eben habe ich diesen Artikel http://www.pcwelt.de/start/software..._10_wichtigsten_tipps_zum_netzwerk/index.html entdeckt. Darum habe ich eventvwr gestartet und mir die "680"-Ereignisse anzeigen lassen. Und das sind sehr viele! Der Typ ist dabei immer entweder "Fehlerüberw." oder "Erfolgsüberw.", die Kategorie "Kontoanmeldung".

Ein Beispiel für "Erfolgsüberw.":

Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Gast
Arbeitsstation: Z
Fehlercode: 0x0



Ein Beispiel für "Fehlerüberw.":

Anmeldversuch von: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Anmeldekonto: Gast
Arbeitsstation: XY
Fehlercode: 0x0



Was hat das zu bedeuten?

Hat da irgend jemand über ein Netzwerk auf meinen Computer zugegriffen? Wie kann ich das verhindern?

PS: Der Typ ist immer "System".

Danke für jeden Tipp!

 

Windows XP versucht, für jedes auf der Willkommensseite angezeigte Konto eine begrenzte Anmeldung durchzuführen, um zu bestimmen, ob der Benutzer nach einem Kennwort gefragt werden soll. Für jedes angezeigte Konto wird ein Anmeldeversuch protokolliert.
http://support.microsoft.com/kb/305822/de

Gastkonto deaktivieren, wenn nicht gebraucht.

 

Hallo,

ein Gastkonto ist bei mir nicht aktiv. Wenn ich mich richtig erinnere, wird auf der Willkommensseite nur das Hauptkonto (mit Adminrechten und passwortgeschützt) angezeigt. Unter Systemsteuerung - Benutzerkonten ist auch nur dieses und das Gastkonto aufgeführt. Das Gastkonto ist allerdings "nicht aktiv".

Der Computer ist an ein Netzwerk angeschlossen, bei dem oft über die Windows-Freigaben Ordner eingestellt werden. An meinem Rechner ist laut Netzwerkumgebung nichts freigegeben bis auf Drucker und Tasks.
Gerade eben habe ich noch "rundll32 ntlanui.dll , ShareManage" aufgerufen, das zeigt mir an, dass die Ordner IPC$ und print$ (c:\windows\system32\spool\drivers) freigegeben sind. Kann man diese beiden Freigaben zurücknehmen?


Was ich noch herausgefunden habe: Die "Fehlerüberw."-Einträge beziehen sich vermutlich auf physische Anmeldungen von mir an meinem Computer, bei denen ich mich beim Passwort vertippt habe. Die "Erfolgsüberw."-Einträge beziehen sich dagegen entweder auf erfolgreiche physische Anmeldungen (mit meinem Admin-Konto) oder aber auf Anmeldeversuche von Dritten über einen anderen Computer, in dem Fall dann immer auf das Gast-Konto.

Was genau passiert da? Und wieso lautet der Fehler " Fehlercode: 0x0" bzw. der Eintrag "Erfolgsüberw.", obwohl kein Gastkonto aktiv ist?


Zusätzlich eine Frage: Bis vor kurzem existierte tatsächlich ein zweites (Gast-?) Konto, allerdings auch passwortgeschützt. Konnte darüber irgend jemand Daten abgreifen o. ä.?

Windows XP versucht, für jedes auf der Willkommensseite angezeigte Konto eine begrenzte Anmeldung durchzuführen, um zu bestimmen, ob der Benutzer nach einem Kennwort gefragt werden soll. Für jedes angezeigte Konto wird ein Anmeldeversuch protokolliert.
http://support.microsoft.com/kb/305822/de
​

Danke für den Link, die Seite kannte ich schon, ich kann mir nur leider nichts unter einer "begrenzten Anmeldung" vorstellen, und ein Gastkonto ist ja ohnehin "nicht aktiv". Deshalb half mir die Seite leider nicht weiter...

Kann mir noch jemand weiterhelfen?

 

http://www.wintotal.de/Tipps/index.php?id=736
http://www.schieb.de/670682/windows-xp-alle-freigaben-im-netz-anzeigen

 

Danke für Deine Antwort! Genau, das hatte ich ja mittlerweile probiert. Freigegeben sind wie beschrieben IPC$ und print$. Ich wundere mich nur, wie da jemand sich angeblich jemand erfolgreich auf ein Gastkonto anmelden kann, das zudem nicht mal mehr aktiv ist. Und ob deshalb jemand auf Daten von mir zugreifen kann bzw. konnte...

 

Du kannst mal auf klassische Anmeldung ändern und gucken, ob die Einträge dann aus bleiben.