NO IMAGE

每一個失敗的嘗試登入本地計算機無論登入型別,使用者的位置或型別的帳戶。

主題:

標識要求的賬戶登入的使用者,而不是隻是嘗試登入。主題通常是Null或服務主體之一,通常不會有用的資訊。看到剛剛loffed新登入到系統中。

登入型別:

這是一個有價值的資訊,因為它告訴你使用者登入:

登入型別

描述

2

互動(鍵盤和螢幕的登入系統)

3

網路(即連線到共享資料夾從其他地方在這臺電腦上網路)

4

批處理(即計劃任務)

5

服務(服務啟動)

7

解鎖密碼保護螢幕保護程式(即unnattended工作站)

8

NetworkCleartext(登入憑據傳送明文。通常表示與“基本身份驗證”登入到IIS)

9

NewCredentials如RunAs或對映網路驅動器替代憑證。這個登入型別似乎並沒有出現在任何事件。

10

RemoteInteractive(終端服務,遠端桌面或遠端協助)

11

CachedInteractive(與快取域登入憑證時登入一臺膝上型電腦等遠離網路)

登入失敗:佔

這個標識的使用者試圖登入,但都以失敗告終。

·        安全ID:SID試圖登入的帳戶。這個空白或NULL SID如果沒有確定一個有效的賬戶——例如,指定的使用者名稱不對應一個有效帳號登入名稱。

·        帳戶名稱:中指定的賬戶登入名登入嘗試。

·        帳戶域:域或——本地賬戶的情況——計算機名稱。

故障資訊:
部分解釋了為什麼登入失敗。

·        失敗原因:文字的解釋登入失敗。

·        地位和子狀態:十六進位制程式碼解釋登入失敗的原因。有時子狀態是,有時不是。下面是我們發現的程式碼。

地位和子狀態碼

描述(不針對失敗的原因:“檢查)

0 xc0000064

使用者名稱不存在

0 xc000006a

使用者名稱是正確的,但密碼是錯誤的

0 xc0000234

使用者當前鎖定

0 xc0000072

帳戶目前禁用

0 xc000006f

使用者試圖登入天的外周或時間限制

0 xc0000070

工作站的限制

0 xc0000193

帳號過期

0 xc0000071

過期的密碼

0 xc0000133

時鐘之間的直流和其他電腦太不同步

0 xc0000224

在下次登入使用者需要更改密碼

0 xc0000225

顯然一個缺陷在Windows和不是一個風險

0 xc000015b

沒有被授予該使用者請求登入型別(又名登入正確的)在這臺機器

0 xc000006d

似乎是由於系統問題和不安全。