AUTORITE NT\ANONYMOUS LOGON

[Citoyen]

Bonjour.

J'aimerais savoir à quoi , correspond AUTORITE NT\ANONYMOUS LOGON, dans l'observateur d'événements "sécurité" (windows XP, SP2) svp ?
Auriez vous sous la main un document simple et clair (!), autre que l'aide de la console , pour interpréter les événements ?

Merci.

[Vigil XP]

Bonjour,

Si la machine est à jour & pas de failles apparentes(cf la faille blaster & co) aucun soucis à ce sujet.
Même si le message en entier aurait aidé mais bon si tout est ok.

C'est une connexion "virtuelle" initiée par le système lui-même concernant certaines requêtes, liste de comptes, des listes de partages etc.. qui sont nécessaires à une demande de connexion réelle
exemple : appli réseau

Newsgroups: microsoft.public.fr.windowsxp
Certes le terme "ANONYMOUS LOGON" fait peur au non connaisseur, qui voit là
une tentative occulte d'un dangereux hacker, virus, cheval de Troie, alors
que c'est un processus tout ce qu'il y a de plus normal...

Le système doit parfois ouvrir une session (interne) pour ses besoins
propres. Pour cela il ne va pas utiliser le compte de l'utilisateur en
cours, afin de ne pas mettre en danger la sécurité du système et/ou de
l'utilisateur.

Il utilise alors une technique dite (terme difficile à traduire)
"d'Impersonation" ("dépersonnalisation" ?), en utilisant des comptes
spéciaux, qui peuvent avoir éventuellement des privilèges élevés, mais
uniquement dans un domaine donné. P.ex. le compte SYSTEM a tous les droits,
mais uniquement en local (il n'a pas accès au réseau).
Window XP a vu apparaitre les autres comptes LOCALSERVICE et NETWORKSERVICE.


ANONYMOUS LOGON est un de ces comptes, ayant un identifiant (SID) lui aussi
connu ("well-know SID"), en l'occurence "SECURITY_ANONYMOUS_LOGON_RID" égal
à S-1-5-7.


Il m'est difficile de résumer et d'être suffisamment exhaustif, car dans le
MSDN, uniquement sur "ANONYMOUS LOGON" il y a 59 articles !


En résumé, tu peux aller te recoucher en paix ! ;-)

J'ai pas d'article détaillé sous la main mais une liste des différentes types de ce logon :
http://www.windowsecurity.com/articles/Logon-Types.html
En espérant avoir un peu répondu à ta question :o

Bonne journée

[Citoyen]

Merci.

Voici :



Les rectangles rouges = l'administrateur

Une petite interprétation est-elle possible ?
Alors si c'est pas un problème, tous les windowsiens l'ont ds leur journal d'événements...?

Vous pouvez montrer svp ?

Petits problèmes de temps en temps:
quand je démarre mon ordi, que windows s'ouvre, et que je clic sur une icône du bureau, (Firefox ou un logiciel quelconque), il se produit juste un bref "éclair", mais rien ne s'ouvre, même si j'insiste pendant 10 mn !?
Je suis obligée de redémarrer, puis ça marche.!?
Que se passe t'il svp ?

Merci

[Citoyen]

Merci Vigil xp

Voici :



Les rectangles rouges = l'administrateur

Une petite interprétation est-elle possible ?
Alors si c'est pas un problème, tous les windowsiens l'ont ds leur journal d'événements...?

Vous pouvez montrer svp ?

Petits problèmes de temps en temps:
quand je démarre mon ordi, que windows s'ouvre, et que je clic sur une icône du bureau, (Firefox ou un logiciel quelconque), il se produit juste un bref "éclair", mais rien ne s'ouvre, même si j'insiste pendant 10 mn !?
Je suis obligée de redémarrer, puis ça marche.!?
Que se passe t'il svp ?

Merci

[cpasmafaute1]

Bonsoir,

je n'avais rien dans "sécurité", suite à ton message j'ai changé les "Audit" dans "Stratégie de sécurité locale" mais pour l'instant je n'ai pas de "AUTORITE NT\ANONYMOUS LOGON"

[cyfra211]

Salut,
J'ai regardé mais je n'ai rien non plus de comparable...

[Citoyen]

Merci les garçons.
On parle bien du même endroit ?
panneau de conf > performances et maintenances > outils d'administration > observateurs d'événements > sécurité

Quand pense le spécialiste s'il lui plaît ?
Merci

[cpasmafaute1]

Tu es sous Vista ?

Car sous XP ce n'est pas tout à fait le même chemin, mais on parle bien de la même chose...

[Citoyen]

Je l'ai précisé au début: Windows XP et c'est le chemin que j'ai suivi à partir de démarrer

C'est pas ta faute !
Attendons d'éventuels éclaircissements...

Peut-être que ça se résoudra pendant la nuit
que je vous souhaite pleine de beaux rêves.
Bonne nuit

[cpasmafaute1]

Je l'ai précisé au début: Windows XP

Oups,
c'est vrai que je suis sous XP mais en affichage à l'ancienne...
Bonne nuit

[Vigil XP]

Alors si c'est pas un problème, tous les windowsiens l'ont ds leur journal d'événements...?
Vous pouvez montrer svp ?

Petits problèmes de temps en temps:
quand je démarre mon ordi, que windows s'ouvre, et que je clic sur une icône du bureau, (Firefox ou un logiciel quelconque), il se produit juste un bref "éclair", mais rien ne s'ouvre, même si j'insiste pendant 10 mn !?
Je suis obligée de redémarrer, puis ça marche.!?
Que se passe t'il svp ?

Merci

Bonsoir,
Alors d'abord tous les utilisateurs de XP ont du d'anonymous logon et pour ceux qui n'ont rien il faut activer les audits de sécurité ! (par défaut windows ne log pas les évènements "sécurité", voir stratégie de sécurité locale, stratégié d'audit)
Donc si c'est vide normal ^^

• Pourrais tu c/c le descriptif de cette évènement stp ?
• Quelle est la fréquence de ces "alertes" ?
• Es tu en lan et possèdes-tu des ressources partagées ? (imprimantes, dossier etc..)
• Un Controleur de domaine ?
• Cet évènement n'apparait-il pas uniquement au démarrage de ton ordinateur ?

Bonne nuit

[Citoyen]

Bonjour et merci Vigil xp: je ne sais pas qui tu es ? Nouveau ?
Je suis étonnée aussi que les "habitués" ne m'aident pas ?

[*]Pourrais tu c/c le descriptif de cette évènement stp ?
[*]Quelle est la fréquence de ces "alertes" ?
[*]Es tu en lan et possèdes-tu des ressources partagées ? (imprimantes, dossier etc..)
[*]Un Controleur de domaine ?
[*]Cet évènement n'apparait-il pas uniquement au démarrage de ton ordinateur ?[/list]

Je ne comprends pas toutes tes questions, si tu pouvais rester basique stp !

Le problème apparaît très irrégulièrement, une semaine sans, puis je l'ai plusieurs jours d'affilée.
Il n'apparaît qu'au démarrage.
Je ne suis pas en réseau , jamais, et suis la seule admin de mon ordi.
Pas d'autre utilisateur connu (!?).


En fouinant, j'ai vu que je ne pouvais pas accéder à Gestion de l'ordinateur > service d'indexation > système > interroger le catalogue:


A+

[Engil Hramn]

En fouinant, j'ai vu que je ne pouvais pas accéder à Gestion de l'ordinateur > service d'indexation > système > interroger le catalogue:

ça c'est pas grave, c'est un service qui n'est pas démarré
Je n'en connait pas l'utilité mais il est activable via
Démarrer>Exécuter>services.msc
Je trouve juste étrange que ce soit une fenêtre VBS qui te signale ça...

[Citoyen]

Bonjour et merci.

...Gestion de l'ordinateur > service d'indexation > système > interroger le catalogue:

ça c'est pas grave, c'est un service qui n'est pas démarré
Je n'en connait pas l'utilité mais il est activable via
Démarrer>Exécuter>services.msc[/quote]
Mouèb, sais pas quelle ligne est concernée ?

Je trouve juste étrange que ce soit une fenêtre VBS qui te signale ça...

Sympa de me dire ça !
Pas + ?

Bonjour et merci Vigil xp: je ne sais pas qui tu es ? Nouveau ?
Je suis étonnée aussi que les "habitués" ne m'aident pas ?

[*]Pourrais tu c/c le descriptif de cette évènement stp ?
[*]Quelle est la fréquence de ces "alertes" ?
[*]Es tu en lan et possèdes-tu des ressources partagées ? (imprimantes, dossier etc..)
[*]Un Controleur de domaine ?
[*]Cet évènement n'apparait-il pas uniquement au démarrage de ton ordinateur ?[/list]

Je ne comprends pas toutes tes questions, si tu pouvais rester basique stp !
1) Si tu parles d'Anonymous...", la copie est ds mon 1er message.
2) Si tu parles de l'impossibilité d'ouvrir quoi que ce soit :
Le problème apparaît très irrégulièrement, une semaine sans, puis je l'ai plusieurs jours d'affilée.
Il n'apparaît qu'au démarrage.
Je ne suis pas en réseau , jamais, et suis la seule admin de mon ordi.
Pas d'autre utilisateur connu (!?).[/color]

[Engil Hramn]

Mouèb, sais pas quelle ligne est concernée ?

Je dirai la ligne "Service d'indexations"

Sympa de me dire ça !
Pas + ?

Non, je ne sais pas grand chose a ce sujet, je savais pas que chez Microsoft ils utilisent des languages de trés haut niveau pour afficher une boite de dialogue :/, rien d'alarmant néanmoins (enfin vu le passé du VBS xD)