服务器安全日志显示审核失败,服务器上大量的ID为4625的审核失败日志

复制内容到剪贴板

代码:日志名称: Security

来源: Microsoft-Windows-Security-Auditing

日期: 2020/12/9 9:09:01

事件 ID: 4625

任务类别: 登录

级别: 信息

关键字: 审核失败

用户: 暂缺

计算机: hx2017

描述:

帐户登录失败。

主题:

安全 ID:        SYSTEM

帐户名:        HX2017$

帐户域:        WORKGROUP

登录 ID:        0x3e7

登录类型:        7

登录失败的帐户:

安全 ID:        NULL SID

帐户名:        Administrator

帐户域:        HX2017

失败信息:

失败原因:        未知用户名或密码错误。

状态:        0xc000006d

子状态:        0xc000006a

进程信息:

调用方进程 ID:        0x1b68

调用方进程名:        C:\Windows\System32\LogonUI.exe

网络信息:

工作站名:        HX2017

源网络地址:        -

源端口:        -

详细身份验证信息:

登录进程:        Advapi

身份验证数据包:        Negotiate

传递服务:        -

数据包名(仅限 NTLM):