ZEKASTRA

SecurityOturum açma ve oturum

4625 · Bir hesap oturum açamadı

Denemenin yapıldığı bilgisayarda her başarısız oturum açma girişimi için kaydedilir. Status ve SubStatus alanları, hatalı parola veya devre dışı hesap gibi nedeni belirten NTSTATUS kodlarını içerir.

01Olaydaki alanlar

  • TargetUserName
  • TargetDomainName
  • Status
  • FailureReason
  • SubStatus
  • LogonType
  • LogonProcessName
  • AuthenticationPackageName
  • WorkstationName
  • ProcessName
  • IpAddress
  • IpPort

02Nasıl kullanılır

Parola tahmini, hesap numaralandırma (0xC0000064) ve hatalı yapılandırılmış hizmetleri ayırt etmek için kayıtları zamana göre TargetUserName, IpAddress ve SubStatus alanlarına göre gruplayın. Bir dizi başarısız denemeden sonra aynı hesap ve kaynak için 4624 kaydı olup olmadığını kontrol edin.

Rehberdeki oturum türü tablosu

03Uyarılar

Audit Logon veya Audit Account Lockout etkin olmalıdır. Etki alanı ortamında kimlik bilgisi doğrulamasının asıl kaydı hedef bilgisayarda değil, etki alanı denetleyicisinde (4771, 4776) bulunabilir.

05Kaynaklar

  1. Microsoft Learn — 4625(F) An account failed to log on erişim 2026-10-18

İrtibat ve hizmet talepleri

Bu sayfayla ilgili inceleme hizmeti, bilirkişilere destek ve iş birliği için irtibat kurun. Lütfen e-postaya delil dosyası ya da kişisel veri eklemeyin.