Puncte:1

Jurnalele de evenimente Win: valoare UAC nedocumentată

drapel cn

M-am uitat prin niște jurnale și am găsit o modificare a unui cont de mașină AD. ID-ul evenimentului este 4742. Numele evenimentului este un cont de calculator a fost schimbat..

În jurnal, arată atributele modificate/modificate, în acest caz arată că modificările sunt la valorile UAC:

Atribute schimbate:

    Nume cont SAM: -

    Numele de afișare:       -

    Nume principal de utilizator: -

    Director principal: -

    Drive acasă: -

    Calea scriptului: -

    Calea profilului: -

    Stații de lucru pentru utilizator: -

    Ultima setare a parolei: -

    Contul expiră: -

    ID grup principal: -

    AllowedToDelegateTo: -

    Valoare UAC veche: 0x80

    Noua valoare UAC: 0x81

    Controlul contului utilizatorului:   

        Cont dezactivat

    Parametri utilizator: -

    Istoricul SID: -

    Orele de conectare: -

    Nume gazdă DNS: -

    Nume principal de serviciu: -

După cum se arată, schimbă Old_UAC valoare pentru 0x81 . Problema este, în documentația Microsoft, doar 0x80 este definit:

ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED
Valoare: 0x80
Utilizatorul poate trimite o parolă criptată.

Nu găsesc nicio referire la 0x81. Poate cineva să facă lumină în acest sens?

Puncte:1
drapel cn

UserAccountControl este un atribut bitflags.

0x81 include ambele:

ADS_UF_SCRIPT
ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.