Event ID 4625 Microsoft Windows security auditing

목차

1. 참고 사이트

2. Event ID 4625

1. 참고 사이트

Security Event 4625 alle 2 Minuten mit Logon Type 2 Interactive

http://blogs.technet.com/b/deds/archive/2011/10/26/security-event-4625-alle-2-minuten-mit-logon-type-2-interactive.aspx

​Maintaining and Monitoring Account Lockout

http://technet.microsoft.com/en-us/library/cc776964(WS.10).aspx

2. Event ID 4625

본 포스팅은 Windows Server 2008 R2 버전을 기준으로 작성 하였습니다. Windows Server​ 2003 버전에서는 Event ID Number 가 다릅니다.

이벤트 뷰어 콘솔의 Windows 로그 - 보안 로그 를 확인 하다 보면 이벤트 ID 4625 에 원본 Microsoft Windows security auditing 의 감사 실패 로그가 기록되여 있는 경우가 있습니다.

 

이벤트 ID 4625에 대해 살펴 보겠습니다.

이벤트 ID 4625 의 속성 창을 열어 보면 일반 탭에 다음과 같이 설명되여 있습니다.

 

 

728x90

 

 

설명이 자세히 되여 있지만 간략하게 풀어 드리자면 네트워크를 통해 PC 라는 이름을 가진 컴퓨터에서 administrator 계정으로 로그인을 시도 하였으나 잘못된 암호로 인해 로그인 실패가 발생 하였다. 라는 의미 입니다.


cf) 참고사이트 의 Technet Blog 에 보면 로그온 유형에 대해 다음과 같이 설명 되여 있습니다.

  • 네이버 블러그 공유하기
  • 네이버 밴드에 공유하기
  • 페이스북 공유하기
  • 카카오스토리 공유하기

댓글을 달아 주세요

">