Event ID 4625 Microsoft Windows security auditing

Event ID 4625 Microsoft Windows security auditing

​

​

​

​

​목차

​

1. 참고 사이트

​

2. Event ID 4625

​

​

​

​

1. 참고 사이트

​

Security Event 4625 alle 2 Minuten mit Logon Type 2 Interactive

http://blogs.technet.com/b/deds/archive/2011/10/26/security-event-4625-alle-2-minuten-mit-logon-type-2-interactive.aspx​

​

​Maintaining and Monitoring Account Lockout

​http://technet.microsoft.com/en-us/library/cc776964(WS.10).aspx

​

​

2. Event ID 4625

​

본 포스팅은 Windows Server 2008 R2 버전을 기준으로 작성 하였습니다. Windows Server​ 2003 버전에서는 Event ID Number 가 다릅니다.

​

이벤트 뷰어 콘솔의 Windows 로그 - 보안 로그 를 확인 하다 보면 이벤트 ID 4625 에 원본 Microsoft Windows security auditing 의 감사 실패 로그가 기록되여 있는 경우가 있습니다.

 

이벤트 ID 4625에 대해 살펴 보겠습니다.

​

이벤트 ID 4625 의 속성 창을 열어 보면 일반 탭에 다음과 같이 설명되여 있습니다.

 

 

 

 

​

설명이 자세히 되여 있지만 간략하게 풀어 드리자면 네트워크를 통해 PC 라는 이름을 가진 컴퓨터에서 administrator 계정으로 로그인을 시도 하였으나 잘못된 암호로 인해 로그인 실패가 발생 하였다. 라는 의미 입니다.

cf) 참고사이트 의 Technet Blog 에 보면 로그온 유형에 대해 다음과 같이 설명 되여 있습니다.