Interactive logon: Message text for users attempting to log on

Applies to:

Describes the best practices, location, values, management, and security considerations for the Interactive logon: Message text for users attempting to log on security policy setting.

Reference

The Interactive logon: Message text for users attempting to log on and Interactive logon: Message title for users attempting to log on policy settings are closely related.

Interactive logon: Message text for users attempting to log on specifies a text message to be displayed to users when they log on.

Interactive logon: Message title for users attempting to log on specifies a title to appear in the title bar of the window that contains the text message. This text is often used for legal reasons — for example, to warn users about the ramifications of misusing company information, or to warn them that their actions might be audited.

Not using this warning-message policy setting leaves your organization legally vulnerable to trespassers who unlawfully penetrate your network. Legal precedents have established that organizations that display warnings to users who connect to their servers over a network have a higher rate of successfully prosecuting trespassers.

When these policy settings are configured, users will see a dialog box before they can log on to the server console.

Possible values

The possible values for this setting are:

Best practices

It is advisable to set Interactive logon: Message text for users attempting to log on to a value similar to one of the following:

1. IT IS AN OFFENSE TO CONTINUE WITHOUT PROPER AUTHORIZATION.
2. This system is restricted to authorized users. Individuals who attempt unauthorized access will be prosecuted. If you are unauthorized, terminate access now. Click OK to indicate your acceptance of this information.

Any warning that you display in the title or text should be approved by representatives from your organization’s legal and human resources departments.

Location

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Default values

The following table lists the actual and effective default values for this policy. Default values are also listed on the policy’s property page.

Server type or GPO	Default value
Default Domain Policy	Not defined
Default Domain Controller Policy	Not defined
Stand-Alone Server Default Settings	Not defined
DC Effective Default Settings	Not defined
Member Server Effective Default Settings	Not defined
Client Computer Effective Default Settings	Not defined

Policy management

This section describes different requirements to help you manage this policy.

Restart requirement

None. Changes to this policy become effective without a device restart when they are saved locally or distributed through Group Policy.

Security considerations

This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

There are two policy settings that relate to logon displays:

The first policy setting specifies a text message that displays to users when they log on, and the second policy setting specifies a title for the title bar of the text message window. Many organizations use this text for legal purposes; for example, to warn users about the ramifications of misuse of company information, or to warn them that their actions may be audited.

Vulnerability

Users often do not understand the importance of security practices. However, the display of a warning message before logon may help prevent an attack by warning malicious or uninformed users about the consequences of their misconduct before it happens. It may also help reinforce corporate policies by notifying employees of appropriate policies during the logon process.

Countermeasure

Configure the Interactive logon: Message text for users attempting to log on and Interactive logon: Message title for users attempting to log on settings to an appropriate value for your organization.

Potential impact

Users see a message in a dialog box before they can log on to the server console.

Multiple login attempts and audit failures in Event Viewer: Security.

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 10/20/2012 5:56:27 PM
Event ID: 4625
Task Category: Logon
Level: Information
Keywords: Audit Failure
User: N/A
Computer: «Computer name»-HP
Description:
An account failed to log on.

Subject:
Security ID: SYSTEM
Account Name: «Computer name»-HP$
Account Domain: WORKGROUP
Logon ID: 0x3e7

Account For Which Logon Failed:
Security ID: NULL SID
Account Name:»Computer name»

Account Domain: «Computer name»-HP

Failure Information:
Failure Reason: An Error occured during Logon.
Status: 0xc000010b
Sub Status: 0x0

Process Information:
Caller Process ID: 0x1498
Caller Process Name: C:\Windows\System32\consent.exe

Network Information:
Workstation Name: «Computer name»-HP
Source Network Address: ::1
Source Port: 0

Detailed Authentication Information:
Logon Process: CredPro
Authentication Package: Negotiate
Transited Services: —
Package Name (NTLM only): —
Key Length: 0

This event is generated when a logon request fails. It is generated on the computer where access was attempted.

The Subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.

The Logon Type field indicates the kind of logon that was requested. The most common types are 2 (interactive) and 3 (network).

The Process Information fields indicate which account and process on the system requested the logon.

The Network Information fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.

The authentication information fields provide detailed information about this specific logon request.
— Transited services indicate which intermediate services have participated in this logon request.
— Package name indicates which sub-protocol was used among the NTLM protocols.
— Key length indicates the length of the generated session key. This will be 0 if no session key was requested.
Event Xml:

4625
0
0
12544
0
0x8010000000000000

72605

Security
«Computer name»-HP

S-1-5-18
«Computer name»-HP$
WORKGROUP
0x3e7
S-1-0-0
«Computer name»
«Computer name»-HP
0xc000010b
%%2304
0x0
11
CredPro
Negotiate
«Computer name»-HP
—
—
0
0x1498
C:\Windows\System32\consent.exe​
::1
0

That’s the most common one. Here’s some different ones.

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 10/24/2012 7:44:04 PM
Event ID: 4625
Task Category: Logon
Level: Information
Keywords: Audit Failure
User: N/A
Computer: «Computer name» -HP
Description:
An account failed to log on.

Subject:
Security ID: SYSTEM
Account Name: «Computer name»-HP$
Account Domain: WORKGROUP
Logon ID: 0x3e7

Account For Which Logon Failed:
Security ID: NULL SID
Account Name: «Computer name»
Account Domain: «Computer name»-HP

Failure Information:
Failure Reason: Unknown user name or bad password.
Status: 0xc000006d
Sub Status: 0xc000006a

Process Information:
Caller Process ID: 0x13d4
Caller Process Name: C:\Windows\System32\consent.exe

Network Information:
Workstation Name: «Computer name»-HP
Source Network Address: ::1
Source Port: 0

Detailed Authentication Information:
Logon Process: CredPro
Authentication Package: Negotiate
Transited Services: —
Package Name (NTLM only): —
Key Length: 0

This event is generated when a logon request fails. It is generated on the computer where access was attempted.

The Subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.

The Logon Type field indicates the kind of logon that was requested. The most common types are 2 (interactive) and 3 (network).

The Process Information fields indicate which account and process on the system requested the logon.

The Network Information fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.

The authentication information fields provide detailed information about this specific logon request.
— Transited services indicate which intermediate services have participated in this logon request.
— Package name indicates which sub-protocol was used among the NTLM protocols.
— Key length indicates the length of the generated session key. This will be 0 if no session key was requested.
Event Xml:

4625
0
0
12544
0
0x8010000000000000

73344

Security
«Computer name»-HP

S-1-5-18
«Computer name»-HP$
WORKGROUP
0x3e7
S-1-0-0
«Computer name»
«Computer name»-HP
0xc000006d
%%2313
0xc000006a
2
CredPro
Negotiate
«Computer name»-HP
—
—
0
0x13d4
C:\Windows\System32\consent.exe​
::1
0

Log Name: Security
Source: Microsoft-Windows-Security-Auditing
Date: 9/12/2012 6:57:09 AM
Event ID: 4625
Task Category: Logon
Level: Information
Keywords: Audit Failure
User: N/A
Computer: «Computer name» -HP
Description:
An account failed to log on.

Subject:
Security ID: SYSTEM
Account Name: «Computer name»-HP$
Account Domain: WORKGROUP
Logon ID: 0x3e7

Account For Which Logon Failed:
Security ID: NULL SID
Account Name: —
Account Domain: —

Failure Information:
Failure Reason: An Error occured during Logon.
Status: 0xc00000dc
Sub Status: 0xc00000dc

Process Information:
Caller Process ID: 0x218
Caller Process Name: C:\Windows\System32\services.exe

Network Information:
Workstation Name: —
Source Network Address: —
Source Port: —

Detailed Authentication Information:
Logon Process: Advapi
Authentication Package: Negotiate
Transited Services: —
Package Name (NTLM only): —
Key Length: 0

This event is generated when a logon request fails. It is generated on the computer where access was attempted.

The Subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe.

The Logon Type field indicates the kind of logon that was requested. The most common types are 2 (interactive) and 3 (network).

The Process Information fields indicate which account and process on the system requested the logon.

The Network Information fields indicate where a remote logon request originated. Workstation name is not always available and may be left blank in some cases.

The authentication information fields provide detailed information about this specific logon request.
— Transited services indicate which intermediate services have participated in this logon request.
— Package name indicates which sub-protocol was used among the NTLM protocols.
— Key length indicates the length of the generated session key. This will be 0 if no session key was requested.
Event Xml:

4625
0
0
12544
0
0x8010000000000000

68016

Security
«Computer name»-HP

S-1-5-18
«Computer name»-HP$
WORKGROUP
0x3e7
S-1-0-0
—
—
0xc00000dc
%%2304
0xc00000dc
5
Advapi
Negotiate
—
—
—
0
0x218
C:\Windows\System32\services.ex​e
—
—

That’s pretty much the bulk of it. There are some others, but they seem to be slight varations of the messages above, like with different users. Thanks.

Интерактивный вход в систему: текст сообщения для пользователей при входе в систему Interactive logon: Message text for users attempting to log on

Относится к: Applies to:

В этой статье описываются лучшие методики, расположение, значения, управление и вопросы безопасности интерактивного входа в систему: текст сообщения для пользователей, пытающихся войти в систему параметра политики безопасности. Describes the best practices, location, values, management, and security considerations for the Interactive logon: Message text for users attempting to log on security policy setting.

Справочные материалы Reference

Интерактивный вход в систему: текст сообщения для пользователей, пытающихся войти в систему, и интерактивный вход: название сообщения для пользователей, пытающихся войти в параметры политики, тесно связаны. The Interactive logon: Message text for users attempting to log on and Interactive logon: Message title for users attempting to log on policy settings are closely related.

Интерактивный вход в систему: текст сообщения для пользователей, пытающихся войти в систему, указывает текстовое сообщение, которое будет отображаться для пользователей при входе в систему. Interactive logon: Message text for users attempting to log on specifies a text message to be displayed to users when they log on.

Интерактивный вход в систему: заголовок сообщения для пользователей, пытающихся войти в систему, указывает заголовок, который должен отображаться в заголовке окна с текстовым сообщением. Interactive logon: Message title for users attempting to log on specifies a title to appear in the title bar of the window that contains the text message. Этот текст часто используется по юридическим причинам, например для предупреждения пользователей о последствиях ненадевания информации компании или для предупреждения о возможном аудите их действий. This text is often used for legal reasons — for example, to warn users about the ramifications of misusing company information, or to warn them that their actions might be audited.

Если не использовать этот параметр политики предупреждений, ваша организация будет юридически уязвимой для злоумышленников, незаконно влияющих на вашу сеть. Not using this warning-message policy setting leaves your organization legally vulnerable to trespassers who unlawfully penetrate your network. Юридические досье установили, что организации, которые отображают предупреждения для пользователей, подключающихся к своим серверам по сети, имеют более высокий уровень успешного взлома. Legal precedents have established that organizations that display warnings to users who connect to their servers over a network have a higher rate of successfully prosecuting trespassers.

Когда эти параметры политики настроены, пользователи увидят диалоговое окно, прежде чем смогут войти в консоль сервера. When these policy settings are configured, users will see a dialog box before they can log on to the server console.

Возможные значения Possible values

Возможные значения этого параметра: The possible values for this setting are:

• Пользовательский текст User-defined text
• Не определено Not defined

Рекомендации Best practices

Рекомендуется настроить интерактивный вход: текст сообщения для пользователей, пытающихся войти в систему, имеет значение, аналогичное одному из следующих значений: It is advisable to set Interactive logon: Message text for users attempting to log on to a value similar to one of the following:

1. ПРОДОЛЖЕНИЕ БЕЗ НАДЛЕЖАЩЕЙ АВТОРИЗАЦИИ ЯВЛЯЕТСЯ НЕНАЛЕЖАЩИМ. IT IS AN OFFENSE TO CONTINUE WITHOUT PROPER AUTHORIZATION.
2. Эта система ограничена авторизованнами пользователями. This system is restricted to authorized users. Лица, пытавшиеся получить несанкционированный доступ, будут задержаны. Individuals who attempt unauthorized access will be prosecuted. Если вы неавторизованны, прервать доступ сейчас. If you are unauthorized, terminate access now. Нажмите кнопку «ОК», чтобы указать принятие этих сведений. Click OK to indicate your acceptance of this information.

Любое предупреждение, отображаемая в заголовке или тексте, должно утверждаться представителями юридических отделов и отдела кадров вашей организации. Any warning that you display in the title or text should be approved by representatives from your organization’s legal and human resources departments.

Расположение Location

Конфигурация компьютера\Параметры Windows\Параметры безопасности\Локальные политики\Параметры безопасности Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

Значения по умолчанию Default values

В следующей таблице перечислены фактические и эффективные значения по умолчанию для этой политики. The following table lists the actual and effective default values for this policy. Значения по умолчанию также можно найти на странице свойств политики. Default values are also listed on the policy’s property page.

Тип сервера или объект групповой политики Server type or GPO	Значение по умолчанию Default value
Default Domain Policy Default Domain Policy	Не определено Not defined
Политика контроллера домена по умолчанию Default Domain Controller Policy	Не определено Not defined
Параметры по умолчанию для автономного сервера Stand-Alone Server Default Settings	Не определено Not defined
Эффективные параметры по умолчанию для DC DC Effective Default Settings	Не определено Not defined
Действующие параметры по умолчанию для рядового сервера Member Server Effective Default Settings	Не определено Not defined
Действующие параметры по умолчанию для клиентского компьютера Client Computer Effective Default Settings	Не определено Not defined

Управление политикой Policy management

В этом разделе описываются различные требования для управления этой политикой. This section describes different requirements to help you manage this policy.

Необходимость перезапуска Restart requirement

Нет. None. Изменения этой политики становятся эффективными без перезапуска устройства, если они сохраняются локально или распространяются посредством групповой политики. Changes to this policy become effective without a device restart when they are saved locally or distributed through Group Policy.

Вопросы безопасности Security considerations

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации. This section describes how an attacker might exploit a feature or its configuration, how to implement the countermeasure, and the possible negative consequences of countermeasure implementation.

Существует два параметра политики, которые относятся к дисплеям для логотипа: There are two policy settings that relate to logon displays:

• Интерактивный вход в систему: текст сообщения для пользователей при входе в систему Interactive logon: Message text for users attempting to log on
• Интерактивный вход в систему: заголовок сообщения для пользователей при входе в систему Interactive logon: Message title for users attempting to log on

Первый параметр политики определяет текстовое сообщение, отображаемое пользователям при входе в систему, а второй параметр политики определяет заголовок для заголовка окна текстового сообщения. The first policy setting specifies a text message that displays to users when they log on, and the second policy setting specifies a title for the title bar of the text message window. Во многих организациях этот текст используется в юридических целях; например, чтобы предупредить пользователей о последствиях ненадлежащего использования информации компании или предупредить их о возможном аудите их действий. Many organizations use this text for legal purposes; for example, to warn users about the ramifications of misuse of company information, or to warn them that their actions may be audited.

Уязвимость Vulnerability

Пользователи часто не понимают важность методов обеспечения безопасности. Users often do not understand the importance of security practices. Тем не менее, отображение предупреждающего сообщения перед началом работы может помочь предотвратить атаку, предупреждая злоумышленников или неумышленных пользователей о последствиях их поведения до того, как это произойдет. However, the display of a warning message before logon may help prevent an attack by warning malicious or uninformed users about the consequences of their misconduct before it happens. Кроме того, это может помочь усилить корпоративные политики, уведомляя сотрудников о соответствующих политиках во время процесса. It may also help reinforce corporate policies by notifying employees of appropriate policies during the logon process.

Противодействие Countermeasure

Настройте интерактивный вход: текст сообщения для пользователей, пытающихся войти в систему, и интерактивный вход: заголовок сообщения для пользователей, пытающихся войти в систему с соответствующим значением для вашей организации. Configure the Interactive logon: Message text for users attempting to log on and Interactive logon: Message title for users attempting to log on settings to an appropriate value for your organization.

Возможное влияние Potential impact

Пользователи видят сообщение в диалоговом окне, прежде чем смогут войти в консоль сервера. Users see a message in a dialog box before they can log on to the server console.