遠端桌面登錄失敗的 Windows 事件

根據參考，Windows 事件中的登錄類型 10 和 3 代表

登錄類型 10 = RemoteInteractive 登錄 &

登錄類型 3 = 網路登錄

但是，當我嘗試使用錯誤的使用者名和密碼通過“遠端桌面連接”連接 Windows 機器時，遠端機器生成登錄類型為 3 而不是 10 的事件。我檢查了很多機器。但這種情況仍在發生。

你能解釋一下為什麼會這樣嗎？

記錄另一個詳細資訊：事件所有詳細資訊

截圖

當您使用 NLA（網路層身份驗證）作為身份驗證類型時，您將獲得此登錄類型 3，因為它會在授予您 RDP 訪問權限之前嘗試對您進行預身份驗證。

您可以通過將安全層更改為RDP Security Layer. 此處可以找到有關如何執行此操作的說明和詳細資訊：配置伺服器身份驗證和加密級別- 然後您應該在鍵入無效的使用者名/密碼組合時發現它現在將其記錄為登錄類型 10。

引用自：https://serverfault.com/questions/711007