windows系统启动日志ID总能看到 特殊登陆4672，是怎么回事？

这是本地交互式登录，也是每天最常使用的登录方式。登录的是系统账号。可能是启动服务之类的原因。不是安全问题。

这不是一个异常事件，这是登陆的安全ID:SYSTEM,账户名:SYSTEM,帐户域:NTAUTHORITY。这是登陆的是系统账号。所以，可以不用担心这个问题，事件ID4672即使在设备中也是可以经常确认到该事件的存在的。