Cómo Corregir El Error De Inicio De Sesión De ID De Evento

September 3, 2021 By Brian Moses Off

Recomendado: Fortect

  • 1. Descargue e instale Fortect
  • 2. Abra el programa y haga clic en "Escanear"
  • 3. Haga clic en "Reparar" para iniciar el proceso de reparación
  • Descarga este software y repara tu PC en minutos.

    Es posible que reciba un único mensaje de error que indique que un historial con un ID de evento está vinculado con. Resulta que hay muchas formas de solucionar este problema, y ​​simplemente lo discutiremos en un minuto importante.

    Presentación

    Event ID 4624 en Windows Event Viewer) (Enumera cada intento exitoso de conectarse a menudo a la computadora local. Esta situación está diseñada en la computadora a la que se accede, el hecho es que se genera durante la edad de inicio de sesión. Evento asociado, Evento ID 4625, intentos fallidos de inicio de sesión en Docs.

    El evento 4624 incluye los siguientes sistemas operativos: Windows Server 2008 R2 y Windows cinco, Windows Server 2012 R2 pero Windows 8.1 y Windows Server 2016, por lo que Windows 10. Los eventos correspondientes dentro de Windows Server 2003 y versiones anteriores se incluyen al mismo tiempo 528 y y 540 relaciones exitosas.

    Event ID 4624 es un poco diferente en Windows Server 2008, el año nuevo y 2016. Las capturas de pantalla a continuación muestran los campos más importantes para los solitarios de estas versiones.

    Descripción de los campos de eventos

    • … Tipo de conexión: Este campo indica el tipo de organización establecida. En otras palabras, indica cómo se registró el jugador. Hay nueve tipos diferentes en tipos de conexión completa, que en realidad son los tipos de conexión más comunes: versión de conexión 2 (interactiva) y tipo de acceso 6 (red). Cualquier otra opción de conexión (que implica iniciar un servicio significativo) es un indicador encendido.
    • • Nuevo inicio de sesión: esta sección muestra el término de la cuenta de usuario para la que a menudo se creó el inicio de sesión inicial, o el ID de inicio de sesión es un nuevo valor hexadecimal para ayudar a asociar este seminario con otros eventos.

    Tipo de conexión Descripción n.º 2
    event id profile logon

    – Inicio de sesión interactivo

    Es digno de mención cuando el usuario ingresa archivos sobre el uso del campo de video del teclado del centro en la computadora portátil y.

    un puñado de

    + Conexión de red

    Ocurre cuando un usuario puede acceder a herramientas o recursos compartidos de aplicaciones remotas. Además, la mayoría de las conexiones de Internet Information Services (IIS) se clasifican generalmente según las conexiones de red (con la excepción de las conexiones IIS, que se revelan como tipo de conexión 8).

    4

    + Conexión por lotes

    Excelente para tareas programadas, es decir, que el Programador de Windows ejecuta una rutina programada por el proveedor.

    20

    + Inicio de sesión en el servicio

    Es ideal para los servicios como una forma de iniciar sesión con cuentas de servicio que iniciarán casi cualquier servicio.

    7

    + Desbloquear la conexión

    event id description logon

    Es genial cuando un usuario abre su computadora con Windows.

    8

    + Conexión NetworkClearText

    Es de destacar cada vez que el usuario se conecta al mercado y la contraseña se envía cuando es texto sin cifrar. En la mayoría de los casos, hasta que esto indique que IIS está conectado viviendo con “Autenticación básica”.

    9

    + Inicio de sesión de NewCredentials

    Notable cada vez que el usuario inicia Pone un programa informático que recibe el comando RunAs y se convierte en el conmutador particular / netonly.

    10 RemoteInteractive

    + Conexión

    Esto se ve a menudo cuando el jugador se conecta como una forma a su computadora usando cursos basados ​​en RDP como Terminal Services, Remote Desktop o Remote Assistance.

    11

    + Inicio de sesión interactivo en caché

    Es digno de mención cuando un usuario real ingresa a su computadora usando credenciales de red de torre celular que generalmente se almacenan en su vecindario en la computadora real (es decir, que este dominio de el controlador y no necesariamente solicita las credenciales).

    • … La ventana de dominio filtra la cuenta de usuario en el sistema local (no el usuario actual) que solicitó la conexión.
    • • La sección “Nivel de suplantación de identidad” muestra cómo todo el sistema de una sesión de inicio de sesión puede ciertamente hacerse pasar por un buen cliente. Los niveles de suplantación delinean las operaciones que un servidor de alojamiento de Internet puede realizar en un servidor web amplio. Texto de usuario.
    • … La sección Información del proceso se compone de información detallada sobre el proceso por el que se estableció la conexión.
    • … El sector de “Información de la red” muestra la facilidad de uso que normalmente se asocia con la conexión. Si la conexión se inicia claramente desde la misma tecnología, esta información estará vacía o reflejará el nombre de la estación de trabajo y simplemente la dirección de enlace original de la PC generalmente local.
    • • La información de autenticación contiene conocimientos sobre el programa de autenticación utilizado para conectarse realmente.

    Es digno de mención cuando un surfista inicia sesión a través del dispositivo informático móvil local y la pantalla de la computadora.

    Ocurre cuando un usuario de Internet accede a impresoras o recursos compartidos de archivos rurales. En los suplementos dietéticos, la mayoría de los socios de Internet Information Services (IIS) se clasifican como acceso por niveles (con la excepción de las conexiones IIS, que se sabe que utilizan el tipo de conexión 8).

    Ocurre durante tareas organizadas, es decir, H. cuando Windows Scheduler ejecuta una actividad programada.

    Esto notará cada vez que sus necesidades inicien sesión en servicios y cuentas para ayudarlo a iniciar el tipo de servicio.

    Ocurre cuando una persona precisa inicia sesión en el sistema y la contraseña real se escribe en texto sin cifrar. En la mayoría de los cuadros, iniciar sesión significa usar IIS con “Autenticación básica”.

    Recomendado: Fortect

    ¿Estás cansado de que tu computadora funcione lentamente? ¿Está plagado de virus y malware? ¡No temas, amigo mío, porque Fortect está aquí para salvar el día! Esta poderosa herramienta está diseñada para diagnosticar y reparar todo tipo de problemas de Windows, al tiempo que aumenta el rendimiento, optimiza la memoria y mantiene su PC funcionando como nueva. Así que no esperes más: ¡descarga Fortect hoy mismo!

  • 1. Descargue e instale Fortect
  • 2. Abra el programa y haga clic en "Escanear"
  • 3. Haga clic en "Reparar" para iniciar el proceso de reparación

  • Ocurre cuando un usuario dirige una función usando RunAs y especifica el conmutador o netonly.

    Ocurre cuando un usuario significativo se conecta a su computadora que trabaja con aplicaciones basadas en RDP como Terminal Services, Escritorio remoto o Asistencia remota.

    Ocurre cada vez que un usuario inicia sesión en su computadora con calificación de proveedor que siempre se almacenó localmente en la computadora (es decir, no se solicitó la ubicación del controlador de juego para confirmar todas las credenciales).

    Razones para rastrear conexiones exitosas

    Para protegerse contra el abuso de honor, las organizaciones deben tener mucho cuidado con las acciones que realizan los privilegiados desde su Internet, comenzando desde el inicio de sesión.

    Para detectar aventuras anómalas y potencialmente dañinas, como iniciar sesión desde una cuenta efectiva inactiva o restringida, iniciar sesión en el tema de fuera del horario comercial, iniciar sesión en relación con muchos recursos, etc.

    Para obtener información sobre el propietario involucrado en una actividad, p. ej. B. Inicio de usuario, funciones de inicio de sesión durante los períodos pico, como.

    Para cumplir, diría yo, con los requisitos oficiales, se requieren instrucciones especiales para el registro exitoso.

    Necesidad de una herramienta de terceros

    En un entorno de TI típico, la cantidad de eventos ID 4624 (conexiones exitosas) también puede ser de miles casi todos los días. Los eventos realmente importantes son innecesarios si aparecen de forma aislada y no tienen conexión con otros eventos. Â Â

    Por ejemplo, aunque se considera que la reunión 4624 se produce cuando una cuenta inicia sesión y, por lo tanto, se considera que el evento 4647 siempre se genera cuando se cierra la sesión de su cuenta, ninguno de estos eventos debe tener una duración

    Descarga este software y repara tu PC en minutos.

    El ID de evento 4624 (visto desde el Visor de eventos de Windows) documenta cada intento fantástico de conectarse a la computadora local. Esta incidencia se genera en la computadora personal a la que pertenecían los vehículos, es decir, en la que se creó la sesión de organización.

    Paso particular. Comencemos con esto ➔ Escriba “Visor de eventos” y luego presione Entrar para abrir la ventana “Visor de eventos”.Paso: en la navegación de la izquierda junto con los Visores de eventos, abra Registros de seguridad utilizando Registros de Windows.Paso 3: debe buscar en serio las siguientes ID de eventos para los fines que se enumeran aquí. Identificador de evento.

    El ID de inicio de sesión es un buen número semi-único (único en los reinicios) que identifica mi sesión de inicio de sesión. El ID de inicio de sesión le permite vincular realmente el flujo ascendente con el evento de inicio de sesión (4624), así como otros sitios que se registrarán durante la sesión de membresía real.

    Event Id Account Logon

    Vhod V Uchetnuyu Zapis S Identifikatorom Sobytiya