인증 수준을 보다 안전한 암호화 유형으로 변경하십시오.
- Windows 서버의 보안 경고는 긴급한 것으로 간주하고 즉시 처리해야 합니다.
- 이벤트 ID 4769는 그러한 문제 중 하나이며 악의적인 엔터티 또는 무차별 대입 공격이 있음을 나타냅니다.
- 앞으로 이러한 문제가 발생하지 않도록 인증 수준을 높일 수 있습니다.
엑스다운로드 파일을 클릭하여 설치
이 소프트웨어는 일반적인 컴퓨터 오류를 복구하고 파일 손실, 맬웨어, 하드웨어 오류로부터 사용자를 보호하고 최대 성능을 위해 PC를 최적화합니다. 간단한 3단계로 PC 문제를 해결하고 바이러스를 제거하세요.
- Restoro PC 수리 도구 다운로드 특허 기술로 제공되는 (특허 가능 여기).
- 딸깍 하는 소리 스캔 시작 PC 문제를 일으킬 수 있는 Windows 문제를 찾습니다.
- 딸깍 하는 소리 모두 고쳐주세요 컴퓨터의 보안 및 성능에 영향을 미치는 문제를 해결합니다.
- Restoro가 다운로드되었습니다. 0 이번 달 독자 여러분.
이벤트 ID 4769 Kerberoasting은 보안 경고입니다. 이 이벤트는 Kerberos를 사용하여 다른 사용자나 서비스를 가장하려는 악의적인 사용자의 존재를 감지하는 데 사용할 수 있습니다.
보안 토큰의 유효성을 검사하기 위해 DC에 연결할 때마다 생성됩니다. Kerberos 인증 프로토콜은 최종 사용자를 대신하여 네트워크 리소스에 액세스하려는 클라이언트의 ID를 증명하는 데 사용됩니다. 따라서 이 특정 이벤트 ID를 발견하면 다음과 같이 해야 합니다.
이벤트 ID 4769의 원인은 무엇입니까?
이 이벤트는 서버가 이벤트 ID에 지정된 사용자 계정에 대한 Kerberos 서비스 티켓을 요청하려고 시도했음을 나타냅니다. 일반적으로 사용자의 보안 토큰은 유효성 검사를 위해 도메인 컨트롤러(DC)로 전송되었습니다.
이는 요청된 사용자 계정이 도메인에 없거나 KDC 데이터베이스의 오류로 인해 발생할 수 있습니다. 다른 이유는 다음과 같습니다.
- 서버에 만료된 데이터베이스 항목이 있습니다. – 이 이벤트는 클라이언트가 Kerberos 인증을 사용하여 서버에 연결을 시도할 때 기록됩니다. KDC는 클라이언트에 대한 유효한 TGT 티켓을 여전히 소유하고 있는지 확인할 수 없습니다.
- 클라이언트가 데이터베이스에서 만료된 항목을 가지고 있습니다. – 클라이언트의 항목이 만료되면 Kerberos 실패 감사 이벤트 ID 4769 0x17이 기록됩니다. 이는 클라이언트 컴퓨터가 TGT(Ticket-Granting Ticket)를 갱신할 수 없을 때 발생합니다.
- 여러 항목 – 네트워크의 다른 컴퓨터에 연결할 때 사용자(또는 서비스)를 식별하기 위해 각 보안 주체에 대해 Kerberos 티켓이 생성됩니다. 이 티켓에는 로그인 후 사용할 수 있는 서비스와 액세스할 수 있는 항목에 대한 정보가 포함되어 있습니다.
- 지원되지 않는 프로토콜 버전 – 클라이언트가 이전 프로토콜 버전을 사용하여 서버에 연결하려고 하면 Kerberos 실패 감사 이벤트 4769가 로그인됩니다. 클라이언트가 오래된 버전의 Kerberos를 사용하고 있을 수 있으므로 서버는 로그인 시도를 거부합니다. 사용자가 손상된 계정으로 로그인을 시도하고 있을 수도 있습니다.
- 취약한 비밀번호 – 이벤트 ID 4769 Kerberoasting은 악의적인 엔터티가 피해자의 Kerberos 티켓을 획득하여 사용할 때 발생합니다. 사용자가 도메인 컨트롤러의 서비스 주체 이름에 대해 무차별 대입 공격을 수행하거나 대상의 암호화된 티켓 부여 티켓(TGT)을 획득하고 해독할 수 있었습니다.
이벤트 ID 4769를 수정하려면 어떻게 해야 합니까?
1. 인증 수준 올리기
- 을 치다 윈도우 + 아르 자형 열 수 있는 키 달리다 명령.
- 유형 gpedit.msc 대화 상자에서 입력하다 를 열려면 그룹 정책 편집기.
- 다음 위치로 이동합니다.
컴퓨터 구성/Windows 설정/보안 설정/로컬 정책/보안 옵션 - 위치하고 있다 네트워크 보안: Kerberos에 허용되는 암호화 유형을 구성하고 두 번 클릭합니다.
- 아래의 로컬 보안 설정 탭, 선택 AES256_HMAC_SHA1을 선택한 다음 적용하다 그리고 좋아요.
이벤트 ID 4769 티켓 암호화 유형을 변경하는 것이 중요합니다. 암호화 알고리즘의 인증 수준이 암호의 강도를 결정하기 때문입니다. 암호가 강할수록 누군가가 귀하의 온라인 계정을 해킹하기가 더 어렵습니다.
2. 감사 활성화
- 을 치다 윈도우 키, 유형 파워쉘 검색창에서 클릭 관리자 권한으로 실행.
- 다음 명령을 입력하고 누르십시오. 입력하다:
auditpol /set /subcategory:"로그온" /failure: 활성화
전문가 팁:
후원
특히 리포지토리가 손상되었거나 Windows 파일이 누락된 경우 일부 PC 문제는 해결하기 어렵습니다. 오류를 수정하는 데 문제가 있는 경우 시스템이 부분적으로 손상되었을 수 있습니다.
컴퓨터를 스캔하고 결함이 무엇인지 식별하는 도구인 Restoro를 설치하는 것이 좋습니다.
여기를 클릭하세요 다운로드하고 복구를 시작합니다.
Kerberos 감사를 활성화한 경우 이 이벤트를 볼 수 있습니다. 승인되지 않은 사용자가 로그인을 시도하면 알림을 받게 됩니다. 또한 사용자 환경에서 다른 사용자 또는 서비스의 자격 증명을 사용하여 티켓을 얻으려고 시도하는 사용자에 대한 오류 코드를 나열합니다.
그런 다음 사용자를 차단하는 데 필요한 조치를 취할 수 있습니다. 이는 이벤트 ID 4769 오류 코드 0x1b의 경우 특히 중요합니다. 이러한 오류는 클라이언트-서버 인증을 통과하지 않기 때문에 감지하기 어려울 수 있습니다.
- Hyper-V 오류 0x8009030e: 수정 방법
- 리그 오브 레전드 서버 상태: 확인 시기 및 방법
- 수정: 이벤트 ID 4663, 개체에 액세스하려는 시도가 있었습니다.
3. Kerberos 암호 재설정
Kerberoasting은 Windows 도메인 컨트롤러에서 Kerberos 티켓을 수집하는 기술입니다. 도메인 환경에서 높은 권한을 얻는 가장 효과적인 방법 중 하나입니다.
이 문제를 해결하려면 ADUC(Active Directory 사용자 및 컴퓨터)에서 사용자 암호를 재설정해야 합니다. 보통 관리자만의 권한이므로 비밀번호 재설정을 요청하셔야 합니다.
당신은 또한 만날 수 있습니다 이벤트 ID 4771 오류 Kerberos 사전 인증이 실패한 경우 주저하지 말고 가이드를 확인하십시오.
아래 설명 섹션에서 이 오류를 해결할 수 있었는지 알려주십시오.
여전히 문제가 있습니까? 이 도구로 문제를 해결하세요.
후원
위의 조언으로 문제가 해결되지 않으면 PC에서 더 심각한 Windows 문제가 발생할 수 있습니다. 추천합니다 이 PC 수리 도구 다운로드 (TrustPilot.com에서 우수 등급으로 평가됨) 쉽게 해결할 수 있습니다. 설치 후 다음을 클릭하기만 하면 됩니다. 스캔 시작 버튼을 누른 다음 모두 고쳐주세요.
