win2008 R2 4768 和 4624 事件

公司的一部分域用户登录时不产生4768事件，而是4624事件。是什么原因造成的，怎么解决。
请大神帮帮忙。

点击查看，是否有帮助

出现这个问题的原因可能是存在不断的尝试性登录，试图攻入服务器远程控制