Тип входа Windows

Тип входа Windows — поле Logon Type в событиях аудита входа, описывающее характер выполненного или запрошенного входа, а не учётную запись или используемый протокол. Например, интерактивный вход выполняется за консолью, сетевой — при обращении к общему ресурсу, а удалённый интерактивный обычно связан с сеансом удалённого рабочего стола. Значение типа входа следует анализировать вместе с именем учётной записи, источником, процессом аутентификации, идентификатором входа и кодом результата. Один пользователь может создать несколько сеансов разных типов; кроме того, служебные и пакетные задания создают входы без действий пользователя за консолью. Признак применяют при настройке аудита, расследовании несанкционированного доступа и создании правил SIEM. Тип входа не равен протоколу или средству аутентификации: Kerberos и NTLM относятся к механизмам проверки подлинности, а смарт-карта — к используемому средству подтверждения личности; Logon Type характеризует назначение и вид входа.