Come Correggere L’errore Dell’account ID Evento
September 3, 2021
Consigliato: Fortect
Potresti ricevere un messaggio di errore che indica che è connesso un account con questo ID evento. Risulta che ci sono diversi modi per risolvere questo problema e ne parleremo tra un minuto.
Presentazione
ID evento 4624 nel Visualizzatore eventi di Windows) (Elenca ogni tentativo riuscito di connettersi al personale locale. Questa situazione viene generata sul computer a cui si accede, ovvero fornita durante il periodo di accesso. Evento associato, ID evento 4625, Documenti tentativi di iscrizione falliti.
L’evento 4624 include i seguenti sistemi operativi: Windows Server duemilaotto R2 e Windows 7, Windows Server 2012 R2 e Windows 8.1, oltre a Windows Server 2016 e Windows dieci. Gli eventi corrispondenti in Windows Server 2004 e versioni precedenti includevano sia 528 che ae 540 connessioni riuscite.
L’ID evento 4624 è leggermente diverso da Windows Server 2008, 2012, più 2016. Le schermate seguenti evidenziano la stragrande maggioranza dei campi importanti per ciascuno di questi tipi di versioni.
Descrizione dei campi evento
- … Tipo di connessione: questo campo mostra il tipo di connessione stabilita. In altre parole, indica come alcuni giocatori si sono registrati. Esistono otto tipi diversi nei tipi di organizzazione totale, che di solito sono i tipi di connessione più comuni: connessione serie 2 (interattiva) e tipo di connessione sei facile (rete). Qualsiasi altro tipo di rapporto (che implica l’avvio di un servizio) è tipicamente un indicatore acceso.
- • Nuovo accesso: questa sezione mostra il nome del particolare account utente per il quale è stato creato il login per principianti e l’ID di navigazione è un valore esadecimale per aiutarti ad associare questo evento con eventi opposti.
| Tipo di connessione | Descrizione |
|---|---|
| 2 |  – Login interattivo Degno di nota a che ora l’utente inserisce i dati sul nostro utilizzo del campo cinematografico della tastiera locale sul computer e. |
| 9 | + Connessione di rete Si verifica quando un utente accede a condivisioni di applicazioni o stampanti lontane. Inoltre, la maggior parte dei collegamenti Internet Information Services (IIS) sono generalmente classificati come reti di rete (ad eccezione delle connessioni IIS, che sono registrate come tipo di addizione 8). |
| 4 | + Connessione batch Ottimo per le attività consentite, ad esempio H. quando l’Utilità di pianificazione di Windows esegue un’attività pianificata dal fornitore. |
| 5 | + Accesso al servizio È ottimo per i servizi accedere interamente con account di servizio per avviare praticamente qualsiasi servizio. |
| 7 | + Sblocca la connessione
È fantastico quando un utente sblocca questi computer Windows. |
| sei | + trasmissione NetworkClearText Degno di nota quando l’acquirente si connette alla rete e alcune delle password sono state inviate in parole e frasi chiare. Nella maggior parte dei casi, ciò indica che la maggior parte di IIS ha effettuato l’accesso con “Autenticazione di base”. |
| 3 | + Accesso NewCredentials Degno di nota all’avvio del lavoratore Consente di inserire un programma per computer utilizzando il comando RunAs e diventa l’opzione -netonly. |
| dieci | RemoteInteractive + Connessione Questo viene visualizzato quando il giocatore si connette al suo computer mobile utilizzando applicazioni basate su RDP come Servizi terminal, Desktop remoto o Assistenza remota. |
| 11:00 | + Accesso interattivo memorizzato nella cache Degno di nota è che un utente reale accede al proprio computer utilizzando credenziali di rete che di solito sono memorizzate localmente sul computer reale (ovvero il dominio all’interno il controller e non richiede le credenziali.). |
- … Il dominio mostra l’account abusatore sui sistemi locali (non l’utente corrente) che ha richiesto tutta la connessione.
- • La sezione “Livello di rappresentazione” mostra come l’intero processo della sessione di accesso effettiva può impersonare un cliente eccezionale. I livelli di rappresentazione definiscono i negozi che un server web può occupare su un server web.Testo utente.
- … La sezione Informazioni sul processo contiene dati dettagliati sul processo che ha stabilito la connessione corrente.
- … La sezione “Informazioni di rete” mostra la nostra facilità d’uso del rapporto. Se la connessione è stata stabilita chiaramente dallo stesso computer, questa informazione selettiva sarà vuota o corrisponderà al nome della stazione di lavoro e all’indirizzo di collegamento preliminare del PC locale.
- • Le informazioni di autenticazione contengono informazioni su questo particolare programma di autenticazione utilizzato per la connessione.
Degno di nota quando un utente accede all’interno tramite il computer locale e lo schermo del computer.
Si verifica quando questo utente Internet accede a file carrier o stampanti remoti. Inoltre, la maggior parte delle connessioni Internet Information Services (IIS) sono considerate connessioni a livelli (con l’esenzione delle connessioni IIS, che utilizzano il tipo di relazione . 8).
Si verifica durante attività ben organizzate, ad esempio H. quando l’Utilità di pianificazione di Windows esegue un’attività pianificata.
Questo verrà notato ogni volta che accedi ai servizi e agli account di servizio per aiutarti ad avviare il servizio.
Si verifica quando una persona specifica accede alla rete e viene inviata una nuova password effettiva in testo traslucido. Nella maggior parte dei casi, la registrazione durante significa effettivamente utilizzare IIS mentre si utilizza “Autenticazione di base”.
Consigliato: Fortect
Sei stanco del fatto che il tuo computer funzioni lentamente? È pieno di virus e malware? Non temere, amico mio, perché il Fortect è qui per salvare la situazione! Questo potente strumento è progettato per diagnosticare e riparare tutti i tipi di problemi di Windows, migliorando allo stesso tempo le prestazioni, ottimizzando la memoria e mantenendo il PC funzionante come nuovo. Quindi non aspettare oltre: scarica Fortect oggi!
Si verifica quando un utente significativo dirige un’applicazione utilizzando RunAs e specifica / netsolo alcuni frutti a portata di mano.
Si verifica quando un utente gioca sul proprio computer utilizzando scelte basate su RDP come Servizi terminal, Desktop remoto o Assistenza remota.
Si verifica non appena un utente accede a un singolo computer con credenziali del fornitore che sono state sempre memorizzate localmente sulla tecnologia (ovvero, la posizione del controller potrebbe non essere stata richiesta per convalidare quasi le credenziali).
Motivi per tenere traccia delle connessioni riuscite
Per evitare abusi sull’onore, le organizzazioni dovrebbero essere molto attente alle azioni intraprese da un privilegiato Dai tuoi siti, a partire dal login.
Per identificare attività anomale e potenzialmente dannose, come l’accesso da un account inattivo insieme a un account limitato, l’accesso al di fuori dell’orario di lavoro, l’accesso a un buon numero di risorse, ecc.
Per ottenere indicazioni sul proprietario di un esercizio, ad es. B. Presenza dell’utente, opzioni di accesso durante i periodi di punta, ecc.
Al fine di soddisfare le aspettative ufficiali, sono necessarie istruzioni speciali per una fantastica registrazione.
Necessità di uno strumento di terze parti
In un ambiente IT caratteristico, il numero di spettacoli ID 4624 (connessioni riuscite) può arrivare a migliaia al giorno. gli eventi veramente importanti sono inutili se è probabile che appaiano isolatamente senza alcuna aggiunta ad altri eventi. Â Â
Ad esempio, anche se l’evento 4624 sarà probabilmente considerato generato quando ogni account accede e il festival 4647 è considerato generato mentre il tuo account è disconnesso, probabilmente nessuno di questi eventi avrà una durata
Scarica questo software e ripara il tuo PC in pochi minuti.
L’ID evento 4624 (visto lontano dal Visualizzatore eventi di Windows) documenta ogni fantastico tentativo di connettersi a quei computer locali. Questo evento si verifica sul computer verso il quale è stato connesso, cioè spesso, sul quale è stata effettivamente creata la sessione di connessione.
Passaggio 1. Finiamo per iniziare ➔ Digita “Event Viewer” quindi premi Invio per aprire la finestra “Event Viewer”.Passaggio 2: nella navigazione a sinistra di Visualizzatori eventi, aprire Registri di sicurezza in Registri di Windows.Passaggio 3: dovresti guardare quando i seguenti ID evento per gli scopi elencati qui. Identificatore dell’evento.
L’ID di accesso è una somma semi-univoca (univoca tra i riavvii) che identifica la sessione di accesso degli elementi. L’ID di accesso ti consentirà di correlare effettivamente il modo in cui l’upstream con l’evento di accesso (4624) e altri eventi registrati durante la sessione di accesso effettiva.
Event Id Account Logon
Event Id Kontoanmeldung
Identifiant D Evenement De Connexion Au Compte
Logowanie Do Konta Identyfikatora Zdarzenia
Vhod V Uchetnuyu Zapis S Identifikatorom Sobytiya
