Рейтинг:0

Получение идентификатора ошибки 4625 для сопоставленного диска, но пользователь может получить доступ к диску

флаг jp
Sam

У нас есть рабочая машина, которая может нормально обращаться к подключенному сетевому диску, но сервер (2012 R2) выдает ошибку сбоя аудита с идентификатором 4625. Учетной записи не удалось войти в систему. Информация об отказе: Причина сбоя: Неизвестное имя пользователя или неверный пароль. Статус: 0xC000006D Подстатус: 0xC000006A

Я удалил подключенный диск и переназначил его. Он показывает успех аудита в журналах, но вскоре после этого снова начинает выдавать ошибку 4625. Из-за этого наши журналы SIEM постоянно предупреждают нас об этом, и я не хочу отключать это в случае реальной атаки.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.