Идентификатор события 4625

Event ID 4625

Событие с идентификатором 4625 — запись аудита в журнале безопасности Windows о неудачной попытке входа, содержащая сведения о причине и источнике.

Идентификатор события 4625 — событие аудита безопасности Windows с сообщением «An account failed to log on». При включенном аудите неуспешных входов оно фиксируется, когда проверка учетных данных или условия входа не позволили завершить аутентификацию, и может содержать имя учетной записи, тип входа, код состояния, адрес источника и сведения о процессе.

Интерпретация требует анализа полей Status, SubStatus и Logon Type, а также связанных событий и времени. Многократные записи 4625 могут указывать на подбор паролей, устаревшие сохраненные учетные данные, ошибочную конфигурацию службы или сетевого устройства; по одному событию нельзя надежно установить причину.

Событие применяется в мониторинге Windows, централизованном сборе журналов и расследованиях попыток несанкционированного доступа. Оно отличается от Event ID 4624, который означает успешный вход, и от блокировки учетной записи: 4625 регистрирует неуспешную попытку, но не подтверждает блокировку.

Синонимы и варианты написания:

Windows Event 4625событие 4625

Где встречается

Статьи, в которых используется термин «Идентификатор события 4625»

Связанные термины

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Attack Surface Reduction(Attack surface reduction rules)

Правила Attack Surface Reduction (ASR) — набор правил Microsoft Defender Antivirus для Windows, блокирующих или аудирующих рискованные действия приложений, документов и сценариев.

БезопасностьWindowsМониторинг

BitLocker(BitLocker Drive Encryption)

BitLocker — технология шифрования томов Windows, защищающая данные от автономного доступа при выключенном устройстве или извлечении накопителя.

БезопасностьWindowsДиск

Вернуться к глоссарию Все термины на букву «И»