AD上LOG 問題請教

kerneros預先驗證失敗 microsoft_authentication_package_v1_0

noway 2025-05-14 09:06:29 ‧ 1385 瀏覽

您好：
請問
1.如下圖，帳號登入時，都會出現Kerneros預先驗證失敗
但有確定這一次沒有打錯密碼，直接登入成功
請問，這是有問題還是正常

2.4776事件， MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
2-1.一種是，沒有guest帳號，但還出現稽核失敗
2-2.錯誤碼: 0xC0000064 ，有帳號，但出現錯誤
請問這是什麼問題，需要如何處理?

看更多先前的討論...收起先前的討論...

marcushsu iT邦新手 5 級 ‧ 2025-05-14 10:58:29 檢舉

事件4771 錯誤碼 0x18 就是密碼錯誤。結合你 2-1、2-2 所提到的，不是被禁用的 guest 帳號被嘗試登入就是密碼錯誤，很高機率是內部有病毒或木馬嘗試橫向攻擊──尤其是事件頻繁出現的話。最好仔細全部查一遍，首先從來源工作站開始。

noway iT邦研究生 1 級 ‧ 2025-05-14 14:11:46 檢舉

您好：
1.4771是密碼錯誤，但很確定的是我只登錄一次，為何還會出現密碼錯誤
2.請問要如何檢查，目前guest 來源工作站：沒有呈現帳號及來源
有趨勢防毒　，也有ＭＲＴ惡意程式掃描，沒有問題

㊣浩瀚星空㊣ iT邦大神 1 級 ‧ 2025-05-14 17:58:56 檢舉

有時並不是你來登入。所以你確定你只登入一次是沒意義的。
也不要太信任所謂的防毒。雖然它的確可以有效大多數的防護。
但那只是它知道的病毒防護。
非病毒或未知的病毒還是有可能侵入的。
不要認為有防毒跟程式掃描就萬無一失。

記錄一定是正確的。

noway iT邦研究生 1 級 ‧ 2025-05-15 13:37:18 檢舉

謝謝您，那我應該如何來做裡呢?

窮嘶發發發 iT邦高手 1 級 ‧ 2025-05-22 14:27:34 檢舉

GPO 原則登入的帳戶假如屬於受保護群組，你必須給受保護群組登入權限
你用 GUEST ... 這是非常不安全的，如果你一定要用，就必須給受保護群組本機登入的權限
然後建議不要全域都開，會發生很好玩的事情喔 ...

熱門推薦

{{ item.channelVendor }} | {{ item.webinarstarted }} |

直播中

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22214 篇

完賽人數

600 人

IT邦幫忙