首先说明一下，这个NT AUTHORITY\ANONYMOUS LOGON的登录是很正常的。通过“开始”－“控制面板”－“管理工具”－“事件查看器”－“安全”，我们可以发现，在进入系统时，有多个会话，这些会话包括NT AUTHORITY\SYSTEM、NT AUTHORITY\NETWORK SERVICE、NT AUTHORITY\LOCAL SERVICE、NT AUTHORITY\ANONYMOUS LOGON，还有一个就是“计算机名\用户名”。这些会话分别承担不同的应用，如NT AUTHORITY\SYSTEM代表系统进程，用来启动诸如smss、winlogon等进程。说到这里，你可能就清楚了，这个NT AUTHORITY\ANONYMOUS LOGON也是承担特定的应用。对头，它就是用于匿名登录获取信息的，特别是以前NT4不支持计算机实体登录的时候，只能通过这种匿名连接的变通方式获取其他机器信息
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024