了解Windows安全事件，对安全事件进行故障诊断

什么是安全事件

Windows 中发生的安全事件通常有两种严重类型。第一种是威胁网络完整性的隔离事件，例如意外被授予敏感权限的终端用户。另一个涉及多次失败的登录尝试，这表明可能存在危险的活动。

安全事件是指可能破坏实体敏感数据并最终破坏其网络完整性的事件。一些广为人知的攻击包括恶意软件、社会工程攻击、网络钓鱼诈骗、DDoS攻击、内部威胁攻击和密码攻击等。越来越明显的是，企业需要耗费更多的资源检测此类事件并对抗其安全能力。

与安全事件相关的事件 ID 及其含义

本部分探讨了表示安全事件的关键 Windows 事件 ID，并提供了有关其影响以及如何解决这些事件的见解。

帐户登录失败 - 事件ID 4625

每当登录请求失败时，此事件都会记录在Windows中。

发生此类事件的可能原因包括：

• 用户名或密码输入错误：这是登录失败的最常见原因。当用户输入错误的用户名或密码时将被拒绝登录，并记录为事件日志。
• 帐户因多次登录失败而被阻止：管理员为组织量身定制了各种策略，以减轻安全威胁，其中一个策略可能会限制用户的访问权限，因为他们多次尝试登录，但每次都失败了。
• 用户名或密码已过期：安全措施更加严格，保持网络免受威胁的要求需要一致的、更严格的指导方针和规范。因此，每个用户帐户都有一个使用期限，一旦帐户接近其到期日期，则必须更改用户凭证才能再次运行。
• 网络通信故障：当网络中的某个组件出现故障时，总是会遇到登录失败的情况。VPN 设置配置错误、网络设备出现问题、ISP 停机以及 SSL 等安全协议在空状态下运行，都是导致网络无法成功建立用户身份验证的一些情况。

修复Windows事件ID 4625的方法

在Windows环境中，有一些本地方法可以绕过事件ID 4625。尝试下面描述的解决方案来尝试修复错误。

清除过期的凭据：

• 使用凭据管理器，可以通过命令提示符访问存储的用户名和密码。
• 通过提示 cmdkey /list 命令，将显示已存储凭据的用户名列表。
• 然后运行 rundll32 keyngr.dll KRShowKeyMgr 命令，将给出相应的密码列表。
• 从服务器中清除失效的凭据并重新启动 PC。

重新加入域：

• 打开 run 命令。
• 在对话框中输入 regedit。在 Windows 注册表编辑器中导航到指定的注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa。
• 在注册表编辑器的右窗格中，右键单击空白处，从菜单中选择“新建”，然后选择DWORD（32位）值将其重命名为“LmCompatibilityLevel”。
• 双