На 1С серверах идут неудачные авторизации с  других серверов 1С под учётной записью USR1CV8. В чем может быть дело? Внешне с работой в 1С нет никаких проблем. Сервер лицензирования отдельный, сервер SQL и 1С - вместе.
Прошу консультации.

Тома хранения файлов на этом же сервере прописаны?

тома хранения файлов на сервере с базами 1С

Может нелицензионные ищет установки?

или зловреды https://habr.com/ru/post/695586/

а раньше не искал чтоли? Проблема последних 2-х месяцев. Если что то такое известно из новостей по платформе - подскажите что помните - мне сисадмину ответить надо...

(4) спасибо. Почитаем, просветимся...

(0) А где вы видите эти авторизации?

(7) в системных сообщениях, в журнале винды регистрируется... как так сисадмин объяснил. Я эту тему не трогаю, поэтому могла неправильно пересказать.

Не знал что агент 1С туда логирует авторизации...

(9) на сервере - просмотр событий/журнал виндоуз / безопасность... и по нескольку строк на каждую минуту.
....
Учетная запись, которой не удалось выполнить вход:
    ИД безопасности:        NULL SID
    Имя учетной записи:        USR1CV8
    Домен учетной записи:    .....

(10) а, это не в 1С, а на комп кто-то ломится. Да, подозрительная херня

Коллеги подсказали, что это вероятно новые механизмы платформы, в последних релизах платформы переработали проверки лицензирования. И что еще надо заменить локальных пользователей на одного доменного. Буду пробовать сегодня.

Доменный пользователь спас. Надо только незабыть дать ему права на папку 1С и папку с файлами )).

2(13) а чем спас, тем что теперь 1с будет лазить по другим серверам без ошибок входа? )

(5) Кто-то где-то прописал сетевой путь, вот и дергается постоянно.

(15) Где например? путь на сервер лицензирования? это явно не в коде...
Теперь проблема в том, что у этого пользователя быстро растет папка темп, и админы настаивают, что я должна ограничить это средствами 1С, настроить базу 1С. Разве это возможно? у нас сервер ПРОФ.