Ubah tingkat autentikasi Anda ke jenis enkripsi yang lebih aman
- Peringatan keamanan di server Windows Anda harus dianggap mendesak dan segera ditangani.
- ID Peristiwa 4769 adalah salah satu masalah tersebut dan menunjukkan adanya entitas jahat atau serangan brute force.
- Anda dapat meningkatkan tingkat autentikasi untuk mencegah masalah tersebut terjadi di masa mendatang.
XINSTALL DENGAN MENGKLIK FILE DOWNLOAD
Perangkat lunak ini akan memperbaiki kesalahan komputer yang umum, melindungi Anda dari kehilangan file, malware, kegagalan perangkat keras, dan mengoptimalkan PC Anda untuk performa maksimal. Perbaiki masalah PC dan hapus virus sekarang dalam 3 langkah mudah:
- Unduh Alat Perbaikan PC Restoro yang dilengkapi dengan Teknologi yang Dipatenkan (paten tersedia Di Sini).
- Klik Mulai Pindai untuk menemukan masalah Windows yang dapat menyebabkan masalah PC.
- Klik Perbaiki Semua untuk memperbaiki masalah yang memengaruhi keamanan dan kinerja komputer Anda.
- Restoro telah diunduh oleh 0 pembaca bulan ini.
ID Peristiwa 4769 Kerberoasting adalah peringatan keamanan. Peristiwa ini dapat digunakan untuk mendeteksi keberadaan pengguna jahat yang mencoba menggunakan Kerberos untuk menyamar sebagai pengguna atau layanan lain.
Itu dihasilkan setiap kali DC dihubungi untuk memvalidasi token keamanan. Protokol autentikasi Kerberos digunakan untuk membuktikan identitas klien yang ingin mengakses sumber daya jaringan atas nama pengguna akhir. Jadi, jika Anda melihat ID Peristiwa khusus ini, inilah yang harus Anda lakukan.
Apa yang menyebabkan ID Peristiwa 4769?
Peristiwa ini menunjukkan bahwa server berusaha meminta tiket layanan Kerberos untuk akun pengguna yang ditentukan dalam ID Peristiwa. Biasanya, token keamanan pengguna dikirim ke pengontrol domain (DC) untuk validasi.
Ini bisa terjadi karena akun pengguna yang diminta tidak ada di domain atau karena kesalahan di database KDC. Alasan lain termasuk:
- Server memiliki entri basis data yang kedaluwarsa – Peristiwa ini dicatat saat klien mencoba menyambung ke server menggunakan autentikasi Kerberos. KDC tidak dapat memverifikasi bahwa ia masih memiliki tiket TGT yang valid untuk klien.
- Klien memiliki entri kedaluwarsa dalam database – Ketika entri klien telah kedaluwarsa, audit kegagalan Kerberos ID Peristiwa 4769 0x17 akan direkam. Ini terjadi ketika komputer klien tidak dapat memperbarui tiket pemberian tiket (TGT).
- Banyak masukan – Tiket Kerberos dibuat untuk setiap kepala sekolah untuk mengidentifikasi pengguna (atau layanan) saat mereka terhubung ke komputer lain di jaringan. Tiket ini berisi informasi tentang layanan apa yang dapat mereka gunakan dan apa yang dapat mereka akses setelah mereka masuk.
- Versi protokol tidak didukung – Saat klien mencoba menyambung ke server menggunakan versi protokol lama, kejadian audit kegagalan Kerberos 4769 akan masuk. Server akan menolak upaya login karena klien mungkin menggunakan versi Kerberos yang kedaluwarsa. Mungkin juga pengguna mencoba masuk dengan akun yang disusupi.
- Kata sandi lemah – ID Peristiwa 4769 Kerberoasting terjadi saat entitas jahat memperoleh dan menggunakan tiket Kerberos korban. Seorang pengguna mungkin melakukan serangan brute-force pada nama prinsip layanan pengontrol domain atau dapat memperoleh dan mendekripsi tiket pemberian tiket terenkripsi (TGT) target.
Bagaimana cara memperbaiki ID Peristiwa 4769?
1. Naikkan tingkat autentikasi
- Tekan Windows + R kunci untuk membuka Berlari memerintah.
- Jenis gpedit.msc di kotak dialog dan tekan Memasuki untuk membuka Editor Kebijakan Grup.
- Arahkan ke lokasi berikut:
Konfigurasi Komputer/Pengaturan Windows/Pengaturan Keamanan/Kebijakan Lokal/Opsi Keamanan
- Menemukan Keamanan jaringan: Konfigurasikan jenis enkripsi yang diizinkan untuk Kerberos dan klik dua kali.
- Di bawah Pengaturan Keamanan Lokal tab, pilih AES256_HMAC_SHA1, lalu pilih Menerapkan Dan OKE.
Penting untuk mengubah jenis enkripsi tiket Event ID 4769. Ini karena tingkat autentikasi algoritme enkripsi Anda menentukan kekuatan kata sandi Anda. Semakin kuat kata sandinya, semakin sulit bagi seseorang untuk meretas akun online Anda.
2. Aktifkan audit
- Tekan Windows kunci, ketik Powershell di bilah pencarian, dan klik Jalankan sebagai administrator.
- Ketik perintah berikut dan tekan Memasuki:
auditpol / set / subkategori: "logon" / kegagalan: aktifkan
Kiat ahli:
SPONSOR
Beberapa masalah PC sulit diatasi, terutama terkait dengan repositori yang rusak atau file Windows yang hilang. Jika Anda mengalami masalah dalam memperbaiki kesalahan, sistem Anda mungkin rusak sebagian.
Kami merekomendasikan menginstal Restoro, alat yang akan memindai mesin Anda dan mengidentifikasi kesalahannya.
klik disini untuk mengunduh dan mulai memperbaiki.
Jika Anda telah mengaktifkan audit Kerberos, Anda dapat melihat acara ini. Saat pengguna yang tidak sah mencoba masuk, Anda akan mendapat pemberitahuan. Itu juga akan mencantumkan kode kesalahan untuk pengguna yang mencoba mendapatkan tiket menggunakan kredensial pengguna atau layanan lain di lingkungan Anda.
Anda kemudian dapat mengambil langkah-langkah yang diperlukan untuk memblokir pengguna. Ini sangat penting untuk kode kegagalan Event ID 4769 0x1b. Kesalahan semacam itu sulit dideteksi karena tidak melewati autentikasi klien-server.
- Kesalahan Hyper-V 0x8009030e: Cara Memperbaikinya
- Status Server League of Legends: Kapan & Cara Memeriksanya
- Perbaiki: ID Peristiwa 4663, Upaya Dilakukan untuk Mengakses Objek
3. Atur ulang kata sandi Kerberos
Kerberoasting adalah teknik untuk memanen tiket Kerberos dari pengontrol domain Windows. Ini adalah salah satu cara paling efektif untuk mendapatkan hak istimewa yang lebih tinggi di lingkungan domain.
Untuk mengatasi masalah ini, Anda harus mengatur ulang kata sandi pengguna di Active Directory Users and Computers (ADUC). Biasanya, ini adalah hak eksklusif untuk administrator, jadi Anda perlu menghubungi dan meminta pengaturan ulang kata sandi.
Anda juga mungkin mengalami Kesalahan ID Peristiwa 4771 di mana pra-otentikasi Kerberos gagal, jadi jangan ragu untuk membaca panduan kami untuk lebih lanjut.
Beri tahu kami jika Anda telah dapat mengatasi kesalahan ini di bagian komentar di bawah.
Masih mengalami masalah? Perbaiki dengan alat ini:
SPONSOR
Jika saran di atas belum menyelesaikan masalah Anda, PC Anda mungkin mengalami masalah Windows yang lebih dalam. Kami merekomendasikan mengunduh alat Perbaikan PC ini (diberi peringkat Hebat di TrustPilot.com) untuk mengatasinya dengan mudah. Setelah instalasi, cukup klik Mulai Pindai tombol dan kemudian tekan pada Perbaiki Semua.