イベント ID 4769 とその修正方法

認証レベルをより安全な暗号化タイプに変更します

イベント ID 4769 Kerberos はセキュリティ アラートです。 このイベントは、Kerberos を使用して別のユーザーまたはサービスになりすまそうとする悪意のあるユーザーの存在を検出するために使用できます。

これは、セキュリティ トークンを検証するために DC に接続するたびに生成されます。 Kerberos 認証プロトコルは、エンド ユーザーに代わってネットワーク リソースにアクセスするクライアントの ID を証明するために使用されます。 したがって、この特定のイベント ID を見つけた場合は、次のことを行う必要があります。

イベント ID 4769 の原因は何ですか?

このイベントは、サーバーがイベント ID で指定されたユーザー アカウントの Kerberos サービス チケットを要求しようとしたことを示します。 通常、ユーザーのセキュリティ トークンは検証のためにドメイン コントローラー (DC) に送信されます。

これは、要求されたユーザー アカウントがドメインにないか、KDC データベースのエラーが原因で発生する可能性があります。 その他の理由は次のとおりです。

• サーバーのデータベース エントリの有効期限が切れています – このイベントは、クライアントが Kerberos 認証を使用してサーバーに接続しようとするとログに記録されます。 KDC は、クライアントの有効な TGT チケットを所有していることを確認できません。
• クライアントのデータベースに期限切れのエントリがあります – クライアントのエントリの有効期限が切れると、Kerberos 失敗の監査イベント ID 4769 0x17 が記録されます。 これは、クライアント コンピューターがそのチケット保証チケット (TGT) を更新できない場合に発生します。
• 複数のエントリ – プリンシパルごとに Kerberos チケットが生成され、ネットワーク上の他のコンピューターに接続するときにユーザー (またはサービス) を識別します。 このチケットには、ユーザーが使用できるサービスと、ログイン後にアクセスできるものに関する情報が含まれています。
• サポートされていないプロトコル バージョン – クライアントが古いプロトコル バージョンを使用してサーバーに接続しようとすると、Kerberos 失敗監査イベント 4769 がログに記録されます。 クライアントが古いバージョンの Kerberos を使用している可能性があるため、サーバーはログイン試行を拒否します。 ユーザーが侵害されたアカウントでログインしようとしている可能性もあります。
• 脆弱なパスワード – 悪意のあるエンティティが被害者の Kerberos チケットを取得して使用すると、イベント ID 4769 の Kerberos ロースティングが発生します。 ユーザーは、ドメイン コントローラーのサービス プリンシパル名に対してブルート フォース攻撃を実行している可能性があります。または、ターゲットの暗号化されたチケット保証チケット (TGT) を取得して解読できた可能性があります。

イベント ID 4769 を修正するにはどうすればよいですか?

1. 認証レベルを上げる

1. ヒット ウィンドウズ + R 開くための鍵 走る 指図。
2. タイプ gpedit.msc ダイアログボックスで 入力 を開くには グループ ポリシー エディター.
3. 次の場所に移動します。 コンピュータの構成/Windows の設定/セキュリティの設定/ローカル ポリシー/セキュリティ オプション
4. 見つける ネットワーク セキュリティ: Kerberos で許可される暗号化の種類を構成し、それをダブルクリックします。
5. 下 ローカル セキュリティ設定 タブ、選択 AES256_HMAC_SHA1を選択し、 申し込み と OK.

イベント ID 4769 チケットの暗号化タイプを変更することが重要です。 これは、暗号化アルゴリズムの認証レベルによってパスワードの強度が決まるためです。 パスワードが強力であるほど、誰かがあなたのオンライン アカウントをハッキングするのが難しくなります。

2. 監査を有効にする

1. ヒット ウィンドウズ キー、タイプ パワーシェル 検索バーで、 管理者として実行.
2. 次のコマンドを入力してヒットします 入力: auditpol /set /subcategory:"logon" /failure: 有効化

Kerberos 監査を有効にしている場合は、このイベントが表示されます。 権限のないユーザーがログインしようとすると、通知が届きます。 また、環境内の他のユーザーまたはサービスの資格情報を使用してチケットを取得しようとしているユーザーのエラー コードも一覧表示されます。

その後、ユーザーをブロックするために必要な手順を実行できます。 これは、イベント ID 4769 エラー コード 0x1b の場合に特に重要です。 このようなエラーは、クライアント/サーバー認証を通過しないため、検出が困難な場合があります。

このトピックの詳細を読む

• Hyper-V エラー 0x8009030e: 修正方法
• リーグ オブ レジェンドのサーバー ステータス: いつ、どのように確認するか
• 修正: イベント ID 4663、オブジェクトへのアクセスが試行されました

3. Kerberos パスワードのリセット

Kerberos のロースティングは、Windows ドメイン コントローラーから Kerberos チケットを収集する手法です。 これは、ドメイン環境で特権を昇格させる最も効果的な方法の 1 つです。

この問題を解決するには、Active Directory ユーザーとコンピューター (ADUC) でユーザーのパスワードをリセットする必要があります。 通常、これらは管理者専用の権限であるため、連絡を取ってパスワードのリセットを依頼する必要があります。

また、 イベント ID 4771 エラー Kerberos の事前認証が失敗した場所です。詳細については、遠慮なくガイドを確認してください。

以下のコメント セクションで、このエラーを解決できたかどうかをお知らせください。