ID do evento 4625: como corrigir o erro de logon com falha

Exclua as senhas salvas do cache antigo para fazer login novamente

Acessar o Windows Server às vezes pode ser um incômodo, mesmo para usuários verificados. Às vezes, é o Windows Server Manager que não está abrindo, enquanto outras vezes, você recebe um erro de logon denominado Event ID 4625.

Nesses casos, geralmente é sua senha que provavelmente expirou, portanto, uma atualização deve resolver. No entanto, se isso não funcionar, continue lendo para descobrir como contornar essa falha de logon.

Qual é o motivo da falha da ID do evento 4625?

A ID de evento 4625 é um erro de logon que ocorre quando você tenta acessar o servidor Windows. Se for acompanhada pelo status 0xc00006d da ID de evento 4625, você saberá que é uma senha incorreta.

Normalmente, isso ocorre porque o sistema usa uma senha armazenada em cache em vez de uma atualizada que você inseriu. Isso ocorre por causa de como o Windows armazena a senha em um banco de dados.

Quando você faz login em um domínio, ele consulta esse banco de dados para determinar qual é a senha da sua conta. Se encontrar uma correspondência, ele apenas usará a versão armazenada em vez de solicitar uma.

Outros motivos para esse erro incluem:

• Permissões insuficientes – O usuário pode não ter permissões suficientes para executar a ação ou o Active Directory foi corrompido. Sempre verifique o evento ID 4625 null SID, pois ele permitirá que você saiba se era uma conta válida.
• Restrição da estação de trabalho – Uma restrição de estação de trabalho é uma ação que restringe a capacidade de um usuário fazer logon localmente.
• mudança de contas – Isso pode acontecer se você usar uma conta de domínio para fazer logon em um computador e, em seguida, fazer logon com uma conta local. Também pode ocorrer se você mudar de uma conta local para uma conta de domínio ou vice-versa.
• Processo de logon de uma lista de processos de logon não confiável – As contas de usuário geralmente são adicionadas ao Grupo de logons confiáveis. Se você receber um erro de logon, o processo de logon não foi validado pelo sistema de segurança.
• Expiração da conta – Se a conta de usuário não for usada por muito tempo, você pode obter o Usuário não existe erro. É possível que a conta tenha sido marcada como inativa pelo AD e precise ser reativada.

Como posso corrigir o erro de logon do evento ID 4625?

Antes de tentar qualquer uma das soluções recomendadas abaixo, certifique-se de verificar o seguinte:

• Verifique se você não digitou sua senha incorretamente.
• Limpe qualquer cache que possa conter senhas salvas expiradas.
• Verifique se a conta que você está usando para fazer logon tem privilégios suficientes.
• Verifique se há uma incompatibilidade entre o tipo de logon e a conta que você está usando para fazer logon.
• Verifique se você não está usando uma conta restrita a um endereço IP interno.
• Confirme com seu administrador que sua conta ainda está ativa.

1. Reingressar no domínio

1. Acerte o janelas + R chaves para abrir o Correr comando.
2. Tipo regedit na caixa de diálogo e clique Digitar.
3. Navegue até o seguinte local: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
4. Clique com o botão direito do mouse em um espaço vazio à direita e renomeie-o como NOVA DWORD (32 bits) como  LmCompatibilityLevel.
5. Clique duas vezes nele e defina o dados de valor como 1.
6. Reinicie o seu PC e tente fazer login novamente.

1. Acerte o janelas Tipo de chave cmd na barra de pesquisa e clique em Abrir.
2. Digite os seguintes comandos e aperte Digitar depois de cada um: psexec -i -s -d cmd.exerundll32 keyngr.dll KRShowKeyMgr
3. Uma lista de nomes de usuário e senhas armazenados aparecerá. Exclua-os do seu servidor e reinicie o seu PC.

Os tipos de logon devem fornecer mais detalhes para ajudá-lo a restringir o tipo de falha. Se você obtiver a identificação de evento 4625 tipo de logon 3, a identificação de evento 4625 tipo de logon 4 ou a identificação de evento 4625 tipo de logon 8, poderá obter mais informações sobre de onde o usuário tentou fazer logon.

Leia mais sobre este tópico

• Erro Hyper-V 0x8009030e: como corrigi-lo
• Erro DistributedCOM 10005: o que é e como corrigi-lo
• Windows Vs Windows Server: como eles são diferentes?
• Estamos entrando na fase 3 do fortalecimento do Windows Server DC
• Onde está o local do arquivo de log do Chkdsk no Windows e como visualizar?

3. Desabilitar logins NTLM

1. Acerte o janelas + R chaves para abrir o Correr comando.
2. Tipo secpol.msc na caixa de diálogo e clique Digitar.
3. Navegue até o seguinte local: Políticas locais/Opções de segurança/Segurança de rede: Restringir NTLM: Tráfego NTLM de entrada
4. Clique duas vezes em Segurança de rede: Restringir NTLM: Tráfego NTLM de entradae, no menu suspenso, selecione negar todas as contas e pressione Aplicar, então OK para salvar as alterações.

NTLM é um protocolo de autenticação usado pelos sistemas Windows para fornecer segurança adicional quando os usuários acessam recursos em uma rede. Ele pode autenticar usuários em um controlador de domínio do Active Directory sem fornecer uma senha.

No entanto, também é o protocolo de autenticação mais facilmente atacado e pode ser desabilitado para melhorar a segurança.

A razão mais comum pela qual os administradores desativam a autenticação NTLM em seus servidores é que os usuários têm problemas para fazer login em seus sistemas quando estão fora de seus escritórios ou atrás de um servidor proxy.

Para segurança máxima em seu Windows Server, recomendamos que você ativar o protocolo TLS e evite versões desatualizadas com vulnerabilidades conhecidas.

Em outros lugares, você também pode encontrar o ID do evento 4768 erro, portanto, verifique nosso guia detalhado para várias correções.

Informe-nos se você tiver alguma solução adicional na seção de comentários abaixo.