Расшифровка: event log 4625

Описание события: Это событие создается, если попытка входа учетной записи не удалось, когда учетная запись уже была заблокирована или не существует. Средство также создает попытка входа в систему, после чего учетная запись была заблокирована.

Logon Type - Тип входа в систему

Тип входа в систему Заголовок входа в систему Описание
2 Интерактивные Пользователь выполнил вход на этом компьютере
3 Сеть Пользователь или компьютер, войти в систему к этому компьютеру из сети
4 Пакетный Пакетный тип входа используется пакетными серверами, где процессы могут выполняться от имени пользователя без их прямого вмешательства.
5 Служба Служба запущена с помощью диспетчера управления службами
7 Разблокировка Рабочая станция разблокирована
8 NetworkCleartext Пользователей, выполнивших вход, к этому компьютеру из сети. Пароль пользователя был передан пакету проверки подлинности в нехешированной форме. 
9 Новые учетные данные Вызывающему объекту клонирования свой текущий маркер и указал новые учетные записи для исходящих соединений.
10 RemoteInteractive Пользователь выполнил вход на этом компьютере, удаленно с помощью служб терминалов или удаленного рабочего стола.

 

Status\Sub Status

Код состояния Status\Sub Описание
0XC000005E В настоящий момент не серверы, которые могли бы обработать запрос на вход.
0xC0000064 Вход пользователя в систему с учетной записью пользователя с ошибками или поврежденных
0xC000006A Вход пользователя в систему с ошибками или неправильных паролей
0XC000006D Это может быть из-за поврежденных имени пользователя или аутентификация сведения
0XC000006E Неизвестное имя пользователя или неправильный пароль
0xC000006F Вход пользователя в систему за пределами авторизованных часы
0xC0000070 Вход пользователя в систему от несанкционированного рабочей станции
0xC0000071 Вход пользователя в систему с истекшим сроком действия пароля
0xC0000072 Входа пользователя в систему с учетной записью, отключено администратором
0XC00000DC Указывает, что сервер Sam был в неправильном состоянии для выполнения требуемой операции
0XC0000133 Часы между контроллера домена и другим слишком далеко синхронизированы компьютером
0XC000015B Пользователь не предоставил режим входа (то есть права вход) на этом компьютере
0XC000018C Не удалось выполнить запрос входа в систему, из-за сбоя доверительные отношения между основным и доверенным доменом.
0XC0000192 Попытка входа в систему, но не была запущена службаetlogon N
0xC0000193 Вход пользователя в систему с истекшим сроком действия учетной записи
0XC0000224 Пользователь должен будет смены пароля при следующем входе в систему
0XC0000225 Очевидно с ошибкой в Windows и не риска
0xC0000234 Вход пользователя в систему с учетной записью Заблокированная
0XC00002EE Причина сбоя: Произошла ошибка во время входа в систему
0XC0000413 Ошибка входа в систему: Компьютер, на котором осуществляется вход на защищен брандмауэром проверки подлинности. Указанная учетная запись не разрешено пройти проверку подлинности на компьютере
0x0 Состояние OK.