Ідентифікатор події 4625 вказує на невдалу спробу входу до комп’ютера за допомогою недійсного імені користувача чи пароля. Ця помилка може виникнути з різних причин, зокрема неправильні облікові дані для входу, прострочені паролі або блокування облікового запису.3 січня 2024 р.
Ідентифікатор події 4624 (переглядається в засобі перегляду подій Windows) документує кожну успішну спробу входу на локальний комп’ютер. Ця подія генерується на комп’ютері, до якого було здійснено доступ, іншими словами, на якому було створено сеанс входу. Пов'язана подія, Документи з ідентифікатором події 4625 не вдалося ввійти.
Ідентифікатор події 4776 зареєстровано щоразу, коли контролер домену (DC) намагається перевірити облікові дані облікового запису за допомогою NTLM через Kerberos.
Привіт, Акаш! Ідентифікатор події 4625 на контролері домену вказує на це спроба автентифікації не вдалася. Виходячи з наданої вами інформації, здається, що помилка пов’язана зі спробою входу за допомогою автентифікації NTLM, яка є застарілим протоколом автентифікації, заміненим на Kerberos.
Тепер, якщо користувач намагається увійти з неправильним паролем, подія з ідентифікатором події 4625 з’явиться на контролері домену, на якому вони намагаються автентифікуватися (сервер входу). Відкрийте засіб перегляду подій (eventvwr. msc) Розгорніть журнали Windows.
Подія 4627 генерується разом із подією 4624 (успішний вхід до облікового запису) і показує повний список груп, до яких належить певний обліковий запис, у який ви ввійшли. Якщо всю інформацію про безпеку неможливо вмістити в одну подію аудиту безпеки, генерується кілька подій.