事件ID 1024 on 办公AI智能小助手 https://blog.qife122.com/tags/%E4%BA%8B%E4%BB%B6id-1024/ Recent content in 事件ID 1024 on 办公AI智能小助手 Hugo zh-cn qife Thu, 04 Dec 2025 03:58:15 +0800 Windows RDP客户端事件ID 1024：追踪横向移动的关键取证线索 https://blog.qife122.com/p/windows-rdp%E5%AE%A2%E6%88%B7%E7%AB%AF%E4%BA%8B%E4%BB%B6id-1024%E8%BF%BD%E8%B8%AA%E6%A8%AA%E5%90%91%E7%A7%BB%E5%8A%A8%E7%9A%84%E5%85%B3%E9%94%AE%E5%8F%96%E8%AF%81%E7%BA%BF%E7%B4%A2/ Thu, 04 Dec 2025 03:58:15 +0800 https://blog.qife122.com/p/windows-rdp%E5%AE%A2%E6%88%B7%E7%AB%AF%E4%BA%8B%E4%BB%B6id-1024%E8%BF%BD%E8%B8%AA%E6%A8%AA%E5%90%91%E7%A7%BB%E5%8A%A8%E7%9A%84%E5%85%B3%E9%94%AE%E5%8F%96%E8%AF%81%E7%BA%BF%E7%B4%A2/ <p>在进行事件响应时，事件日志是一个绝佳的取证证据来源。特别是，在调查基于网络的入侵时，横向移动往往是最难识别的行为之一。</p> <p>日志文件 <code>Microsoft-Windows-TerminalServices-RDPClient%4Operational.evtx</code> 中的事件ID 1024是一个有时会被忽略的事件，它专门与远程桌面中的ActiveX控件相关。</p>