이벤트 ID가 4624인 익명 로그인 오류를 해결하는 방법

익명 로그인 이벤트 ID 4624가 있는 경우 이 가이드 북이 도움이 되기를 바랍니다.

마침내 PC 문제 해결에 대한 걱정을 뒤로 할 수 있습니다. 모든 문제에 대한 최고의 Windows 복구 도구입니다.

항목이것은 로그인 교육 세션이 개발될 때마다 생성됩니다. 컴퓨터에 액세스하는 데 도움이 되도록 관련하여 생성됩니다. 취약한 필드는 실제 연결을 요청한 로컬 시스템에서 사용 가능한 계정을 나타냅니다. 이것은 일반적으로 호스트 유지 관리 계획과 같은 일종의 새로운 서비스이거나 Winlogon.exe 또는 Services.exe와 같은 로컬 사업입니다.

누군가가 와 연결된 성공적인 이벤트 로그 4624를 볼 때 이벤트 뷰어는 자신의 새로운 익명 로그인처럼 보이고 외부 IP는 (일반적으로 다음을 통해 러시아, 아시아, 미국에서) 우크라이나 ) 및 NTLM, NTLMSSP의 인증 소프트웨어는 걱정하지 마십시오. 이것은 “실제로 4624.Face=”Verdana, Sans-serif”>로 표시되지만 유효한 로그인 + 사용자 시스템에 대한 포인터가 아닙니다.
당신은

공식 인터넷에서 사용할 수 있는 Open smb와 함께 RDP가 서버에 있는 경우 메인 이벤트 서버 뷰어에서 이러한 프로토콜의 합의된 집합을 볼 수 있습니다. 이러한 개인은 이벤트 ID 4624(일반적으로 각 성공적인 로그인에 해당) 아래에 나타나야 하지만 계정 이름 domainusername과 각각의 Le 유형을 적용하는 해당 이벤트 ID 4624를 표시하지 않고는 절대 성공적인 액세스 시스템이 아닙니다. 로그인 코드. RDP의 경우 10개 또는 SMB 3개의 경우. 로그인 확인 이벤트와 비슷한 타이밍에 퀘스트 오류에 대해 기꺼이 4625 이벤트를 통해 이를 확인하실 수 있습니다.

주 사용자가 RDP를 보내거나 SMB 연결을 절대적으로 시작할 때 이러한 rdp/smb 연결은 사용자가 암호를 묻는 메시지를 표시하기 전에 연결을 통해 보낸 것으로 기록됩니다. 이것은 3개의 채널 동안 유형 등록에 대해 4624개의 성공을 제공합니다. 개인 연결로. 사용자가 개별 자격 증명을 입력하면 일반적으로 자격 증명이 실패하거나(거짓인 경우 4625가 표시됨) 레벨이 올라갑니다. 이는 일치하는 탐색 유형 중 하나와 이상적인 식별을 사용하여 대안 4624로 표시됩니다.

로 간주되는 것 유형 3 로그온?

연결 유형 3: 네트워크. “네트워크”를 통해 이 컴퓨터에 연결된 사용자 또는 모바일 컴퓨팅 장치. 이 상황 연결 분류에 대한 설명은 남자 또는 여자가 연결을 통해 컴퓨터에 액세스할 때 일부 이벤트가 빨려 들어가는 것을 분명히 나타냅니다. 이것은 주식과 옵션을 주식(공유 인쇄 장치의 폴더 등)에 연결할 때 자주 발생합니다.

예: 4624, 유형 3 – 익명 로그인 – SMB. 이 핵심 사실을 시뮬레이션하기 위해 두 개의 템플릿 VM(Windows One 10 및 Windows Server 2016)을 할당했습니다.

anonymous logon event i . d . 4624

소비 서버에서 net 명령을 사용하여 SMB에 연결하려고 했습니다.

예: 4624 유형 3 – 익명 로그인 – RDP

이를 모방하기 위해 저는 두 개의 충성도가 높은 VM(Windows 10과 Windows Server 2016)을 설정해야 합니다.

데스크톱에서 제공되는 RDP를 사용하여 서버에 연결하려고 시도했지만 연결되지 않는 것을 볼 수 있습니다. ‘성공하지 않았지만 좋은 신뢰할 수있는 세미나도 4624 하위 유형 3 ANONYMOUS LOGIN을 사용하여 서명되었습니다. 고려사항 이는 앞서 말한 것이 RDP를 통해 이루어졌음에도 불구하고 내가 네트워크로 언급된 “또한 인터넷”으로 더 많이 문서화했기 때문일 수 있습니다.

<제목>

<메인>

<문자열>

  • 읽는 시간 14분
  • 이벤트란 신분증?

    이벤트 식별자는 이벤트를 고유하게 식별합니다. 각 성과 유형은 일반적으로 슬로건 파일에서 연관되는 숫자 약속 및 설명 행을 사용하여 고유한 유형을 정의할 수 있습니다. 이벤트 뷰어는 이 모든 플래그를 사용자와 친구로 만들 수 있습니다.

    <그림>

    익명이란 무엇입니까? 로그온 발생 뷰어?

    ANONYMOUS CONNECTIONS는 Windows 네트워크에서 일상화되고 있습니다. Microsoft 의견: 이 워크샵은 모든 신규 사용자가 시간 정책을 종료했음을 나타내지는 않습니다. 예를 들어, 네트워크에 연결해야 할 때 소프트웨어가 꺼지거나 손실되는 것으로 설명할 수 있는 경우 연결 해제 이벤트를 전혀 등록하지 않을 수 있습니다.

    하위 카테고리: 이벤트 항목:

    빠르고 쉬운 PC 수리

    Reimage을 소개합니다 - 컴퓨터에 의존하는 모든 사람에게 꼭 필요한 소프트웨어입니다. 이 강력한 응용 프로그램은 일반적인 오류를 빠르고 쉽게 복구하고, 파일이 손실 또는 손상되지 않도록 보호하고, 맬웨어 및 하드웨어 오류로부터 사용자를 보호하고, 최대 성능을 위해 PC를 최적화합니다. 학생이든, 바쁜 엄마이든, 소규모 사업체 소유자이든, 게이머이든 상관없이 Reimage은 당신을 위한 것입니다!

  • 1단계: Reimage 소프트웨어 다운로드 및 설치
  • 2단계: 소프트웨어를 열고 "스캔"을 클릭합니다.
  • 3단계: "복원"을 클릭하여 복원 프로세스 시작

  • 이 이벤트는 로그인 세션을 생성합니다(엔진 머신에서). 그림과 같이 세션이 설정된 위치에서 액세스한 컴퓨터에서 생성됩니다.


    안전성 Windows 10에 대한 로그 이벤트 ID 4624를 측정합니까?

    이벤트 ID 4624(Windows 도구와 관련하여 표시됨) 문서 뷰어는 개인화된 컴퓨터를 로컬로 방문하려는 모든 시도를 성공적으로 기록합니다. 이 이벤트는 웹 세션에 전화를 건 다른 문자에 액세스한 각 랩톱에서 생성됩니다. 관련 이벤트, 4625, 이벤트 ID가 있는 문서, 로그인 시도 실패.

    이벤트 XML:

    <이벤트    xmlns="http://schemas.microsoft.com/win/2004/08/events/event">    <시스템>                 <이벤트 ID>4624       <버전>2        <레벨>0        12544        0        0x8020000000000000                211        <상관 경험 ID = "00D66690-1CDF-0000-AC66-D600DF1CD101"/>        <실행 프로세스 ID = "716" 스레드 ID = "760"/>        보안        <컴퓨터>WIN-GG82ULGC9GO        <보안/>        <이벤트 데이터>        S-1-5-18        WIN-GG82ULGC9GO$        작업 그룹        0x3e7        S-1-5-21-1377283216-344919071-3415362939-500        관리자        WIN-GG82ULGC9GO        0x8dcdc        2        User32        협상        WIN-GG82ULGC9GO        00000000-0000-0000-0000-000000000000        -        -        0        <데이터 이름="ProcessId">0x44c        <데이터 이름="ProcessName">C:WindowsSystem32svchost.dll 실행       127.0.0.1        0       %%1833       <데이터 이름="RestrictedAdminMode">-        -       <데이터 이름="TargetOutboundDomainName">-       <데이터 이름="VirtualAccount">%%1843       0x0       Name="ElevatedToken">%%1842 <데이터 
    익명 로그온 이벤트 ID 4624

    컴퓨터 성능이 걱정되십니까? 긴장을 풀고 Reimage이 모든 것을 처리하도록 하십시오.

    Anonymous Logon Event Id 4624
    Ereignis-ID 4624 Für Anonyme Anmeldung
    Anonymt Inloggningshändelse-id 4624
    Id. De Evento De Inicio De Sesión Anónimo 4624
    ID De Evento De Logon Anônimo 4624
    Anonieme Aanmeldingsgebeurtenis-ID 4624
    ID Evento Di Accesso Anonimo 4624
    Идентификатор события анонимного входа 4624
    ID D'événement De Connexion Anonyme 4624
    Identyfikator Zdarzenia Logowania Anonimowego 4624