Ошибка при подключении RDP с Windows 8.1

Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 04.08.2016 16:11:01
Код события: 4648
Категория задачи:Вход в систему
Уровень: Сведения
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: VAIO
Описание:
Выполнена попытка входа в систему с явным указанием учетных данных.

Субъект:
ИД безопасности: VAIO\User
Имя учетной записи: User
Домен учетной записи: VAIO
Код входа: 0x6E85590
GUID входа: {00000000-0000-0000-0000-000000000000}

Были использованы учетные данные следующей учетной записи:
Имя учетной записи: Логунов Илья
Домен учетной записи: VAIO
GUID входа: {00000000-0000-0000-0000-000000000000}

Целевой сервер:
Имя целевого сервера: REAR
Дополнительные сведения: REAR

Сведения о процессе:
Идентификатор процесса: 0x2a8
Имя процесса: C:\WINDOWS\System32\lsass.exe

Сведения о сети:
Сетевой адрес: -
Порт: -

Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4648</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2016-08-04T13:11:01.160964500Z" />
<EventRecordID>285754</EventRecordID>
<Correlation />
<Execution ProcessID="680" ThreadID="7036" />
<Channel>Security</Channel>
<Computer>VAIO</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-5-21-1004377683-1118056847-1953036594-1001</Data>
<Data Name="SubjectUserName">User</Data>
<Data Name="SubjectDomainName">VAIO</Data>
<Data Name="SubjectLogonId">0x6e85590</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TargetUserName">Логунов Илья</Data>
<Data Name="TargetDomainName">VAIO</Data>
<Data Name="TargetLogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TargetServerName">REAR</Data>
<Data Name="TargetInfo">REAR</Data>
<Data Name="ProcessId">0x2a8</Data>
<Data Name="ProcessName">C:\WINDOWS\System32\l sass.exe</Data>
<Data Name="IpAddress">-</Data>
<Data Name="IpPort">-</Data>
</EventData>
</Event>

Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 08.08.2016 17:33:19
Код события: 4648
Категория задачи:Вход в систему
Уровень: Сведения
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: VAIO
Описание:
Выполнена попытка входа в систему с явным указанием учетных данных.
Субъект:
ИД безопасности: VAIO\User
Имя учетной записи: User
Домен учетной записи: VAIO
Код входа: 0x7D649CA
GUID входа: {00000000-0000-0000-0000-000000000000}
Были использованы учетные данные следующей учетной записи:
Имя учетной записи: Логунов Илья
Домен учетной записи: VAIO
GUID входа: {00000000-0000-0000-0000-000000000000}
Целевой сервер:
Имя целевого сервера: REAR
Дополнительные сведения: REAR
Сведения о процессе:
Идентификатор процесса: 0x2a8
Имя процесса: C:\WINDOWS\System32\lsass.exe
Сведения о сети:
Сетевой адрес: -
Порт: -
Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-A5BA-3E3B0328C30D}" />
<EventID>4648</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12544</Task>
<Opcode>0</Opcode>
<Keywords>0x8020000000000000</Keywords>
<TimeCreated SystemTime="2016-08-08T14:33:19.961924400Z" />
<EventRecordID>285963</EventRecordID>
<Correlation />
<Execution ProcessID="680" ThreadID="19968" />
<Channel>Security</Channel>
<Computer>VAIO</Computer>
<Security />
</System>
<EventData>
<Data Name="SubjectUserSid">S-1-5-21-1004377683-1118056847-1953036594-1001</Data>
<Data Name="SubjectUserName">User</Data>
<Data Name="SubjectDomainName">VAIO</Data>
<Data Name="SubjectLogonId">0x7d649ca</Data>
<Data Name="LogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TargetUserName">Логунов Илья</Data>
<Data Name="TargetDomainName">VAIO</Data>
<Data Name="TargetLogonGuid">{00000000-0000-0000-0000-000000000000}</Data>
<Data Name="TargetServerName">REAR</Data>
<Data Name="TargetInfo">REAR</Data>
<Data Name="ProcessId">0x2a8</Data>
<Data Name="ProcessName">C:\WINDOWS\System32\l sass.exe</Data>
<Data Name="IpAddress">-</Data>
<Data Name="IpPort">-</Data>
</EventData>
</Event>


Система:
Имя журнала: System
Источник: Service Control Manager
Дата: 08.08.2016 17:25:22
Код события: 7040
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: СИСТЕМА
Компьютер: VAIO
Описание:
Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7040</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2016-08-08T14:25:22.421908100Z" />
<EventRecordID>44797</EventRecordID>
<Correlation />
<Execution ProcessID="672" ThreadID="5456" />
<Channel>System</Channel>
<Computer>VAIO</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Фоновая интеллектуальная служба передачи (BITS)</Data>
<Data Name="param2">Вручную</Data>
<Data Name="param3">Автоматически</Data>
<Data Name="param4">BITS</Data>
</EventData>
</Event>