Tapahtumatunnus 4625: Epäonnistuneen kirjautumisvirheen korjaaminen

Poista tallennetut salasanat vanhasta välimuistista kirjautuaksesi uudelleen sisään

Windows Serverin käyttäminen voi joskus olla vaivalloista, jopa vahvistetuille käyttäjille. Joskus se on Windows Server Manager, joka ei avaudu, kun taas toisinaan saat kirjautumisvirheen nimeltä Event ID 4625.

Tällaisissa tapauksissa se on yleensä salasanasi, joka on todennäköisesti vanhentunut, joten päivityksen pitäisi tehdä temppu. Jos tämä ei kuitenkaan auta, lue eteenpäin saadaksesi selville, kuinka tämä kirjautumisvirhe voidaan ohittaa.

Mikä on Event ID 4625 -virheen syy?

Tapahtumatunnus 4625 on kirjautumisvirhe, joka ilmenee, kun yrität käyttää Windows-palvelinta. Jos mukana tulee tapahtumatunnuksen 4625 tila 0xc00006d, tiedät, että salasana on huono.

Yleensä tämä johtuu siitä, että järjestelmä käyttää välimuistissa olevaa salasanaa syöttämäsi päivitetyn salasanan sijaan. Tämä johtuu siitä, kuinka Windows tallentaa salasanan tietokantaan.

Kun kirjaudut verkkotunnukseen, se tarkastelee tätä tietokantaa määrittääkseen tilisi salasanan. Jos se löytää vastaavuuden, se käyttää vain tallennettua versiota sen sijaan, että se kehottaisi sinua hankkimaan sellaisen.

Muita syitä tähän virheeseen ovat:

• Riittämättömät käyttöoikeudet – Käyttäjällä ei ehkä ole riittäviä oikeuksia toiminnon suorittamiseen tai Active Directory on vioittunut. Tarkista aina tapahtumatunnus 4625 null SID, koska se ilmoittaa, oliko tili kelvollinen.
• Työaseman rajoitus – Työasemarajoitus on toiminto, joka rajoittaa käyttäjän mahdollisuuksia kirjautua sisään paikallisesti.
• Tilien muutos – Tämä voi tapahtua, jos käytät verkkotunnustiliä kirjautuaksesi tietokoneeseen ja kirjaudut sitten sisään paikallisella tilillä. Se voi tapahtua myös, jos vaihdat paikallisesta tilistä verkkotunnuksen tiliksi tai päinvastoin.
• Kirjautumisprosessi epäluotettavasta kirjautumisprosessiluettelosta – Käyttäjätilit lisätään yleensä Trusted Logons Groupiin. Jos saat kirjautumisvirheen, turvajärjestelmä ei ole vahvistanut kirjautumisprosessia.
• Tilin vanheneminen – Jos käyttäjätiliä ei ole käytetty pitkään aikaan, saatat saada Käyttäjänimeä ei ole olemassa virhe. On mahdollista, että AD on merkinnyt tilin ei-aktiiviseksi ja se on aktivoitava uudelleen.

Kuinka voin korjata Event ID 4625 -kirjautumisvirheen?

Ennen kuin yrität kokeilla seuraavia suositeltuja ratkaisuja, varmista, että tarkistat seuraavat asiat:

• Tarkista, että et ole kirjoittanut salasanaasi väärin.
• Tyhjennä välimuisti, joka saattaa sisältää vanhentuneita tallennettuja salasanoja.
• Varmista, että tilillä, jolla kirjaudut, on riittävät oikeudet.
• Tarkista, onko kirjautumistyypin ja kirjautumiseen käyttämäsi tilin välillä ristiriita.
• Varmista, että et käytä tiliä, joka on rajoitettu sisäiseen IP-osoitteeseen.
• Vahvista järjestelmänvalvojaltasi, että tilisi on edelleen aktiivinen.

1. Liity uudelleen verkkotunnukseen

1. Lyö Windows + R avaimet avataksesi Juosta komento.
2. Tyyppi regedit valintaikkunassa ja paina Tulla sisään.
3. Navigoi seuraavaan sijaintiin: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Napsauta hiiren kakkospainikkeella oikealla olevaa tyhjää kohtaa ja nimeä se uudelleen nimellä a UUSI DWORD (32-bittinen) kuten  LmCompatibilityLevel.
5. Kaksoisnapsauta sitä ja aseta Arvotiedot kuten 1.
6. Käynnistä tietokoneesi uudelleen ja yritä kirjautua sisään uudelleen.

1. Lyö Windows avain, tyyppi cmd hakupalkissa ja napsauta Avata.
2. Kirjoita seuraavat komennot ja paina Tulla sisään jokaisen jälkeen: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Näkyviin tulee luettelo tallennetuista käyttäjätunnuksista ja salasanoista. Poista ne palvelimelta ja käynnistä tietokone uudelleen.

Kirjautumistyyppien pitäisi tarjota enemmän yksityiskohtia, jotta voit rajata vian tyyppiä. Jos saat tapahtumatunnuksen 4625 kirjautumistyypin 3, tapahtumatunnuksen 4625 kirjautumistyypin 4 tai tapahtumatunnuksen 4625 kirjautumistyypin 8, sinun pitäisi pystyä saamaan lisätietoja siitä, mistä käyttäjä yritti kirjautua sisään.

Lue lisää tästä aiheesta

• Hyper-V Error 0x8009030e: Kuinka korjata se
• DistributedCOM 10005 -virhe: mikä on ja kuinka se korjataan
• Windows vs Windows Server: miten ne eroavat?
• Olemme siirtymässä vaiheeseen 3 Windows Server DC -karkaisussa
• Missä on Chkdsk-lokitiedoston sijainti Windowsissa ja kuinka tarkastella?

3. Poista NTLM-kirjautumiset käytöstä

1. Lyö Windows + R avaimet avataksesi Juosta komento.
2. Tyyppi secpol.msc valintaikkunassa ja paina Tulla sisään.
3. Navigoi seuraavaan sijaintiin: Paikalliset käytännöt/Suojausasetukset/Verkon suojaus: Rajoita NTLM: tä saapuvaa NTLM-liikennettä
4. Kaksoisnapsauta Verkon suojaus: Rajoita NTLM: tä: saapuva NTLM-liikenne, ja valitse avattavasta valikosta Kiellä kaikki tilit ja paina sitten Käytä, sitten OK tallentaaksesi muutokset.

NTLM on Windows-järjestelmien käyttämä todennusprotokolla, joka tarjoaa lisäsuojaa, kun käyttäjät käyttävät verkon resursseja. Se voi todentaa käyttäjät Active Directory -toimialueen ohjauskonetta vastaan ​​antamatta salasanaa.

Se on kuitenkin myös helpoimmin hyökätty todennusprotokolla, ja se voidaan poistaa käytöstä turvallisuuden parantamiseksi.

Yleisin syy, miksi järjestelmänvalvojat poistavat NTLM-todennuksen käytöstä palvelimillaan, on se, että käyttäjillä on vaikeuksia kirjautua järjestelmiinsä ollessaan poissa toimistostaan ​​tai välityspalvelimen takana.

Suosittelemme, että saat parhaan mahdollisen suojan Windows Serverilläsi ota TLS-protokolla käyttöön ja vältä vanhentuneita versioita, joissa on tunnettuja haavoittuvuuksia.

Muualla voit myös kohdata Tapahtumatunnus 4768 -virhe, joten muista tutustua yksityiskohtaiseen oppaaseemme eri korjauksia varten.

Kerro meille, jos sinulla on muita ratkaisuja alla olevassa kommenttiosassa.