Logon-Versuche im Security-Log

[Blutschlumpf]

Moin,

ich habe 2 Rechner mit XP64 in einem Netz. Auf dem einen tauchen ständig Einträge im Log auf:

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 540
Date: 08.03.2010
Time: 20:40:45
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: defg
Description:
Successful Network Logon:
User Name:
Domain:
Logon ID: (0x0,0x87439D0)
Logon Type: 3
Logon Process: NtLmSsp
Authentication Package: NTLM
Workstation Name: abc
Logon GUID: -
Caller User Name: -
Caller Domain: -
Caller Logon ID: -
Caller Process ID: -
Transited Services: -
Source Network Address: 1.2.3.4
Source Port: 0


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Event Type: Success Audit
Event Source: Security
Event Category: Logon/Logoff
Event ID: 538
Date: 08.03.2010
Time: 20:40:45
User: NT AUTHORITY\ANONYMOUS LOGON
Computer: defg
Description:
User Logoff:
User Name: ANONYMOUS LOGON
Domain: NT AUTHORITY
Logon ID: (0x0,0x87439D0)
Logon Type: 3


For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

1.2.3.4/abc ist die IP/Hostname vom anderen Rechner

Ich würde jetzt gerne wissen woher die kommen, die Rechner haben so direkt nichts miteinander zu tun, Domäne gibts keine, Netzlaufwerke auch nicht, Remote-Dektop zwischen den beiden passiert nicht, bestenfalls wurde da mal ne Datei per Dateifreigabe ausgetauscht (dürfte aber vor dem letzten Reboot bei Windows-Updates passiert sein).

Andersrum passiert das nicht, sprich 1.2.3.4 hat nur die normalen Logins von mir drin.
Jemand ne Idee was das ist bzw. wie mans abschaltet ?

 

[Agi Hammerklau]

Ich hab echt keine Ahnung....Aber:
Sind die Geräte am NET und wenn sie getrennt würden was würden sie ausgeben?
Könnten es ev. Innerwindiale Sachen sein (Updates/Umstrukturierungen/ec...)?
Vergeuten sie unnötig zuviel Speicherplatz?

 

[Blutschlumpf]

Beide hängen dauerhaft mit öffentlichen IPs im Netz und bis auf Windows-Updates wird da nichts nennenswertes installiert (auf einem läuft vmware, auf dem anderen Source-Dedicated-Server). Trennen ist leider was schwierig, da die in nem RZ stehen.
Die Einträge sind auch nicht jetzt erst aufgekommen, die können ja schon ewig da drin sein.