Ereignis-ID 4625: So beheben Sie den Fehler bei der fehlgeschlagenen Anmeldung

Löschen Sie gespeicherte Passwörter aus dem alten Cache, um sich erneut anzumelden

Der Zugriff auf den Windows-Server kann manchmal mühsam sein, selbst für verifizierte Benutzer. Manchmal ist es das Windows Server Manager, der sich nicht öffnet, während Sie in anderen Fällen einen Anmeldefehler mit der Bezeichnung Ereignis-ID 4625 erhalten.

In solchen Fällen ist wahrscheinlich Ihr Passwort abgelaufen, daher sollte ein Update ausreichen. Wenn dies jedoch nicht funktioniert, lesen Sie weiter, um herauszufinden, wie Sie diesen Anmeldefehler umgehen können.

Was ist der Fehlergrund für die Ereignis-ID 4625?

Die Ereignis-ID 4625 ist ein Anmeldefehler, der auftritt, wenn Sie versuchen, auf den Windows-Server zuzugreifen. Wenn der Ereignis-ID 4625-Status 0xc00006d angezeigt wird, wissen Sie, dass es sich um ein schlechtes Passwort handelt.

Dies tritt normalerweise auf, weil das System ein zwischengespeichertes Kennwort anstelle eines von Ihnen eingegebenen aktualisierten Kennworts verwendet. Dies liegt daran, wie Windows das Passwort in einer Datenbank speichert.

Wenn Sie sich bei einer Domäne anmelden, wird in dieser Datenbank nach dem Kennwort Ihres Kontos gesucht. Wenn es eine Übereinstimmung findet, verwendet es einfach die gespeicherte Version, anstatt Sie zur Eingabe aufzufordern.

Andere Gründe für diesen Fehler sind:

• Nicht ausreichende Berechtigungen – Der Benutzer verfügt möglicherweise nicht über ausreichende Berechtigungen, um die Aktion auszuführen, oder das Active Directory wurde beschädigt. Suchen Sie immer nach Ereignis-ID 4625 null SID, da Sie wissen, ob es sich um ein gültiges Konto handelt.
• Arbeitsplatzbeschränkung – Eine Workstation-Einschränkung ist eine Aktion, die die Möglichkeit eines Benutzers einschränkt, sich lokal anzumelden.
• Kontowechsel – Dies kann passieren, wenn Sie sich mit einem Domänenkonto an einem Computer anmelden und sich dann mit einem lokalen Konto anmelden. Es kann auch auftreten, wenn Sie von einem lokalen Konto zu einem Domänenkonto oder umgekehrt wechseln.
• Anmeldeprozess aus einer Liste nicht vertrauenswürdiger Anmeldeprozesse – Benutzerkonten werden normalerweise zur Gruppe der vertrauenswürdigen Anmeldungen hinzugefügt. Wenn Sie einen Anmeldefehler erhalten, wurde der Anmeldevorgang nicht vom Sicherheitssystem validiert.
• Ablauf des Kontos – Wenn das Benutzerkonto längere Zeit nicht verwendet wurde, erhalten Sie möglicherweise die der Benutzername existiert nicht Fehler. Es ist möglich, dass das Konto von AD als inaktiv markiert wurde und erneut aktiviert werden muss.

Wie kann ich den Anmeldefehler mit der Ereignis-ID 4625 beheben?

Bevor Sie eine der unten empfohlenen Lösungen ausprobieren, stellen Sie sicher, dass Sie Folgendes überprüfen:

• Vergewissern Sie sich, dass Sie Ihr Passwort nicht falsch geschrieben haben.
• Löschen Sie alle Caches, die möglicherweise abgelaufene gespeicherte Kennwörter enthalten.
• Stellen Sie sicher, dass das Konto, mit dem Sie sich anmelden, über ausreichende Berechtigungen verfügt.
• Überprüfen Sie, ob der Anmeldetyp und das Konto, das Sie für die Anmeldung verwenden, nicht übereinstimmen.
• Stellen Sie sicher, dass Sie kein Konto verwenden, das auf eine interne IP-Adresse beschränkt ist.
• Lassen Sie sich von Ihrem Administrator bestätigen, dass Ihr Konto noch aktiv ist.

1. Treten Sie der Domäne erneut bei

1. Schlagen Sie die Fenster + R Schlüssel zum Öffnen Laufen Befehl.
2. Typ regedit in das Dialogfeld und klicken Sie auf Eingeben.
3. Navigieren Sie zum folgenden Ort: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Klicken Sie mit der rechten Maustaste auf eine leere Stelle rechts und benennen Sie sie um in a NEUES DWORD (32-Bit) als  LmCompatibilityLevel.
5. Doppelklicken Sie darauf und stellen Sie die Messwert als 1.
6. Starten Sie Ihren PC neu und versuchen Sie erneut, sich anzumelden.

1. Schlagen Sie die Fenster Schlüsselart cmd in der Suchleiste und klicken Sie auf Offen.
2. Geben Sie die folgenden Befehle ein und klicken Sie auf Eingeben nach jedem: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Eine Liste mit gespeicherten Benutzernamen und Passwörtern wird angezeigt. Löschen Sie sie von Ihrem Server und starten Sie Ihren PC neu.

Die Anmeldetypen sollten mehr Details enthalten, damit Sie die Art des Fehlers eingrenzen können. Wenn Sie die Ereignis-ID 4625-Anmeldetyp 3, die Ereignis-ID 4625-Anmeldetyp 4 oder die Ereignis-ID 4625-Anmeldetyp 8 erhalten, sollten Sie in der Lage sein, weitere Informationen darüber zu erhalten, von wo aus der Benutzer versucht hat, sich anzumelden.

Lesen Sie mehr zu diesem Thema

• Hyper-V-Fehler 0x8009030e: So beheben Sie ihn
• DistributedCOM 10005-Fehler: Was ist das und wie wird er behoben?
• Windows vs. Windows Server: Wie unterscheiden sie sich?
• Wir treten in Phase 3 des Windows Server DC Hardening ein
• Wo befindet sich der Speicherort der Chkdsk-Protokolldatei unter Windows und wie wird sie angezeigt?

3. Deaktivieren Sie NTLM-Anmeldungen

1. Schlagen Sie die Fenster + R Schlüssel zum Öffnen Laufen Befehl.
2. Typ secpol.msc in das Dialogfeld und klicken Sie auf Eingeben.
3. Navigieren Sie zum folgenden Ort: Lokale Richtlinien/Sicherheitsoptionen/Netzwerksicherheit: NTLM einschränken: Eingehender NTLM-Datenverkehr
4. Doppelklicken Sie auf Netzwerksicherheit: NTLM einschränken: Eingehender NTLM-Datenverkehr, und wählen Sie im Dropdown-Menü Alle Konten ablehnen aus, und drücken Sie dann Anwenden, Dann OK Änderungen zu speichern.

NTLM ist ein Authentifizierungsprotokoll, das von Windows-Systemen verwendet wird, um zusätzliche Sicherheit zu bieten, wenn Benutzer auf Ressourcen in einem Netzwerk zugreifen. Es kann Benutzer bei einem Active Directory-Domänencontroller authentifizieren, ohne ein Kennwort anzugeben.

Es ist jedoch auch das am leichtesten angreifbare Authentifizierungsprotokoll und kann zur Verbesserung der Sicherheit deaktiviert werden.

Der häufigste Grund, warum Administratoren die NTLM-Authentifizierung auf ihren Servern deaktivieren, ist, dass Benutzer Probleme haben, sich bei ihren Systemen anzumelden, wenn sie nicht in ihrem Büro sind oder sich hinter einem Proxy-Server befinden.

Für maximale Sicherheit auf Ihrem Windows Server empfehlen wir Ihnen Aktivieren Sie das TLS-Protokoll und vermeiden Sie veraltete Versionen mit bekannten Schwachstellen.

An anderer Stelle können Sie auch auf die stoßen Fehler mit Ereignis-ID 4768, also lesen Sie unbedingt unsere detaillierte Anleitung für verschiedene Korrekturen.

Bitte teilen Sie uns im Kommentarbereich unten mit, ob Sie weitere Lösungen haben.