Kimlik doğrulama düzeyinizi daha güvenli bir şifreleme türüyle değiştirin
- Windows sunucunuzdaki bir güvenlik uyarısı acil olarak ele alınmalı ve derhal ilgilenilmelidir.
- Olay Kimliği 4769, böyle bir sorundur ve kötü niyetli bir varlığın veya kaba kuvvet saldırısının varlığını gösterir.
- Gelecekte bu tür sorunların oluşmasını önlemek için kimlik doğrulama düzeyinizi yükseltebilirsiniz.
XİNDİRME DOSYASINI TIKLAYARAK KURULUM
Bu yazılım yaygın bilgisayar hatalarını onaracak, sizi dosya kaybından, kötü amaçlı yazılımdan, donanım arızasından koruyacak ve bilgisayarınızı maksimum performans için optimize edecektir. PC sorunlarını düzeltin ve virüsleri şimdi 3 kolay adımda kaldırın:
- Restoro PC Onarım Aracını İndirin Patentli Teknolojilerle gelen (patent mevcut Burada).
- Tıklamak Taramayı Başlat PC sorunlarına neden olabilecek Windows sorunlarını bulmak için.
- Tıklamak Hepsini tamir et bilgisayarınızın güvenliğini ve performansını etkileyen sorunları gidermek için.
- Restoro tarafından indirildi 0 bu ay okuyucular
Olay Kimliği 4769 Kerberoasting, bir güvenlik uyarısıdır. Bu olay, başka bir kullanıcının veya hizmetin kimliğine bürünmek için Kerberos'u kullanmaya çalışan kötü niyetli kullanıcıların varlığını algılamak için kullanılabilir.
Güvenlik belirtecini doğrulamak için bir DC ile her bağlantı kurulduğunda oluşturulur. Kerberos kimlik doğrulama protokolü, bir son kullanıcı adına bir ağ kaynağına erişmek isteyen bir istemcinin kimliğini kanıtlamak için kullanılır. Dolayısıyla, bu belirli Etkinlik Kimliğini tespit ederseniz, yapmanız gerekenler şunlardır.
Olay Kimliği 4769'a ne sebep olur?
Bu olay, sunucunun Olay Kimliğinde belirtilen kullanıcı hesabı için bir Kerberos hizmet bileti istemeye çalıştığını gösterir. Genellikle, kullanıcının güvenlik belirteci, doğrulama için bir etki alanı denetleyicisine (DC) gönderilir.
Bunun nedeni, istenen kullanıcı hesabının etki alanında olmaması veya KDC veritabanındaki bir hata olabilir. Diğer nedenler şunları içerir:
- Sunucunun süresi dolmuş bir veritabanı girişi var – Bu olay, bir istemci Kerberos kimlik doğrulamasını kullanarak bir sunucuya bağlanmaya çalıştığında günlüğe kaydedilir. KDC, müşteri için hâlâ geçerli bir TGT biletine sahip olduğunu doğrulayamıyor.
- İstemcinin veritabanında süresi dolmuş bir girişi var – Bir istemci girişinin süresi dolduğunda, Kerberos hata denetimi Olay Kimliği 4769 0x17 kaydedilecektir. Bu, bir istemci bilgisayar bilet verme biletini (TGT) yenileyemediğinde olur.
- Birden fazla giriş – Ağdaki diğer bilgisayarlara bağlandıklarında kullanıcıyı (veya hizmeti) tanımlamak için her sorumlu için bir Kerberos bileti oluşturulur. Bu bilet, oturum açtıktan sonra hangi hizmetleri kullanabilecekleri ve nelere erişebilecekleri hakkında bilgi içerir.
- Desteklenmeyen protokol sürümü – Bir istemci, eski bir protokol sürümünü kullanarak bir sunucuya bağlanmaya çalıştığında, Kerberos hata denetim olayı 4769 günlüğe kaydedilir. İstemci Kerberos'un eski bir sürümünü kullanıyor olabileceğinden, sunucu oturum açma girişimini reddedecektir. Kullanıcının güvenliği ihlal edilmiş bir hesapla oturum açmaya çalışıyor olması da mümkündür.
- Zayıf şifreler – Olay Kimliği 4769 Kerberoasting, kötü niyetli bir varlık kurbanın Kerberos biletlerini alıp kullandığında gerçekleşir. Bir kullanıcı, bir etki alanı denetleyicisinin hizmet asıl adlarına kaba kuvvet saldırısı gerçekleştiriyor olabilir veya hedefin şifreli bilet verme biletini (TGT) alıp şifresini çözebilir.
Olay Kimliği 4769'u nasıl düzeltebilirim?
1. Kimlik doğrulama düzeyini yükseltin
- I vur pencereler + R açmak için tuşlar Koşmak emretmek.
- Tip gpedit.msc iletişim kutusunda ve basın Girmek açmak için Grup İlkesi Düzenleyicisi.
- Aşağıdaki konuma gidin:
Bilgisayar Yapılandırması/Windows Ayarları/Güvenlik Ayarları/Yerel İlkeler/Güvenlik Seçenekleri - bulun Ağ güvenliği: Kerberos için izin verilen şifreleme türlerini yapılandırın ve üzerine çift tıklayın.
- Altında Yerel Güvenlik Ayarları sekme, seç AES256_HMAC_SHA1, ardından seçin Uygula Ve TAMAM.
Olay Kimliği 4769 bilet şifreleme türünü değiştirmek önemlidir. Bunun nedeni, şifreleme algoritmanızın kimlik doğrulama düzeyinin parolanızın gücünü belirlemesidir. Parola ne kadar güçlüyse, birisinin çevrimiçi hesaplarınızı ele geçirmesi o kadar zor olur.
2. Denetimi etkinleştir
- I vur pencereler anahtar türü Güç kalkanı arama çubuğuna tıklayın ve Yönetici olarak çalıştır.
- Aşağıdaki komutu yazın ve tıklayın Girmek:
denetim pol /set /alt kategori:”logon” /failure: etkinleştir
Uzman ipucu:
SPONSORLU
Özellikle bozuk depolar veya eksik Windows dosyaları söz konusu olduğunda, bazı bilgisayar sorunlarının üstesinden gelmek zordur. Bir hatayı düzeltmekte sorun yaşıyorsanız, sisteminiz kısmen bozuk olabilir.
Makinenizi tarayacak ve hatanın ne olduğunu belirleyecek bir araç olan Restoro'yu kurmanızı öneririz.
buraya tıklayın indirmek ve onarmaya başlamak için.
Kerberos denetimini etkinleştirdiyseniz, bu olayı görebilirsiniz. Yetkisiz kullanıcılar oturum açmaya çalıştığında bir bildirim alırsınız. Ayrıca, ortamınızdaki diğer kullanıcıların veya hizmetlerin kimlik bilgilerini kullanarak bilet almaya çalışan kullanıcılar için hata kodunu da listeler.
Ardından kullanıcıları engellemek için gerekli adımları atabilirsiniz. Bu, özellikle Olay Kimliği 4769 hata kodu 0x1b için önemlidir. İstemci-sunucu kimlik doğrulamasından geçmedikleri için bu tür hataları tespit etmek zor olabilir.
- Hyper-V Hatası 0x8009030e: Nasıl Onarılır
- League of Legends Sunucu Durumu: Ne Zaman ve Nasıl Kontrol Edilir?
- Düzeltme: Olay Kimliği 4663, Bir Nesneye Erişim Denendi
3. Kerberos parolasını sıfırla
Kerberoasting, Windows etki alanı denetleyicilerinden Kerberos biletleri toplamaya yönelik bir tekniktir. Bir etki alanı ortamında yükseltilmiş ayrıcalıklar elde etmenin en etkili yollarından biridir.
Bu sorunu çözmek için Active Directory Kullanıcıları ve Bilgisayarları'nda (ADUC) kullanıcının parolasını sıfırlamanız gerekir. Genellikle bunlar yöneticiye özel ayrıcalıklardır, bu nedenle iletişime geçip parola sıfırlama talebinde bulunmanız gerekir.
Ayrıca karşılaşabilirsiniz Olay Kimliği 4771 hatası Kerberos ön kimlik doğrulamasının başarısız olduğu durumlarda, daha fazlası için kılavuzumuza göz atmaktan çekinmeyin.
Aşağıdaki yorum bölümünde bu hatayı çözüp çözemediğinizi bize bildirin.
Hâlâ sorun mu yaşıyorsunuz? Bunları bu araçla düzeltin:
SPONSORLU
Yukarıdaki öneriler sorununuzu çözmediyse, bilgisayarınızda daha derin Windows sorunları olabilir. Öneririz bu PC Onarım aracını indirme (TrustPilot.com'da Harika olarak derecelendirildi) bunları kolayca ele almak için. Kurulumdan sonra, sadece tıklayın Taramayı Başlat düğmesine ve ardından düğmesine basın Hepsini tamir et.
