การตรวจสอบ Windows ล้มเหลว เหตุการณ์ 4625 ไม่มีอะไรน่ากังวลมากนัก
อัปเดต:27 มีนาคม 2569
สวัสดีชาวอินเตอร์เน็ต คุณชอบปัญหาแปลก ๆ ไหม? ฉันรู้ว่าฉันทำ แท้จริงแล้ว ขณะที่ฉันใช้โฮสต์ Windows 10 อย่างสนุกสนาน ฉันก็สังเกตเห็นความล้มเหลวในการตรวจสอบใน Event Viewer ฉันได้เปิดยูทิลิตี้นี้เพื่อตรวจสอบบางสิ่งที่ไม่เกี่ยวข้องโดยสิ้นเชิง และจากนั้นก็มีรหัสเหตุการณ์ 4625 การเข้าสู่ระบบหมวดหมู่ ระบบแจ้งฉันเกี่ยวกับคำขอเข้าสู่ระบบที่ล้มเหลว ข้อความอ่านแล้ว:บัญชีล้มเหลวในการเข้าสู่ระบบ อะไร อะไร.
ฉันขอถามคำถามคุณอีกได้ไหม? คุณจะรู้สึกอย่างไรหากคุณพบว่ามีความพยายามเข้าสู่ระบบที่ล้มเหลวกะทันหัน แต่กลับเป็นสิ่งที่คุณไม่ได้เป็นผู้ริเริ่มอย่างแน่นอน? แน่นอนว่า นี่ไม่ใช่ข้อความที่ฉันสามารถมองข้ามไปได้ง่ายๆ แต่หลังจากนั้น ฉันได้เรียนรู้อย่างรวดเร็วว่าข้อความทั้งหมดเกี่ยวกับอะไร และทำไมฉันถึงสามารถมองข้ามข้อความนั้นไปอย่างสบายๆ ได้ ให้ฉันอธิบาย
ปัญหาโดยละเอียดเพิ่มเติม
ดังนั้น มาวิเคราะห์ข้อความความล้มเหลวในการตรวจสอบอีกสักหน่อย:
บัญชีล้มเหลวในการเข้าสู่ระบบ
เรื่อง:
รหัสความปลอดภัย: HOST\Dedoimedo
ชื่อบัญชี: เดโดอิเมโดะ
โดเมนบัญชี: HOST
รหัสการเข้าสู่ระบบ: 0x3F3B7
ประเภทการเข้าสู่ระบบ: 3
บัญชีที่การเข้าสู่ระบบล้มเหลว:
รหัสความปลอดภัย: NULL SID
ชื่อบัญชี: แขก
โดเมนบัญชี: HOST
ข้อมูลความล้มเหลว:
สาเหตุของความล้มเหลว: บัญชีถูกปิดใช้งานอยู่ในขณะนี้
สถานะ: 0xC000006E
สถานะย่อย: 0xC0000072
ข้อมูลกระบวนการ:
รหัสกระบวนการของผู้โทร: 0x1854
ชื่อกระบวนการของผู้โทร:C:\Windows\explorer.exe
และข้อความเพิ่มเติม:
เหตุการณ์นี้ถูกสร้างขึ้นเมื่อคำขอเข้าสู่ระบบล้มเหลว มันถูกสร้างขึ้นบนคอมพิวเตอร์ที่มีการพยายามเข้าถึง ฟิลด์หัวเรื่องระบุบัญชีในระบบโลคัลที่ร้องขอการเข้าสู่ระบบ โดยทั่วไปจะเป็นบริการ เช่น บริการเซิร์ฟเวอร์ หรือกระบวนการภายในเครื่อง เช่น Winlogon.exe หรือ Services.exe ฟิลด์ Logon Type ระบุชนิดของการเข้าสู่ระบบที่ร้องขอ ประเภทที่พบบ่อยที่สุดคือ 2 (โต้ตอบ) และ 3 (เครือข่าย) ช่องข้อมูลกระบวนการระบุว่าบัญชีและกระบวนการใดในระบบที่ร้องขอการเข้าสู่ระบบ ...
จากความล้มเหลวในการตรวจสอบนี้ ดูเหมือนว่าบัญชี Guest พยายามเข้าสู่ระบบ แต่บัญชีนั้นถูกปิดใช้งาน กิจกรรมนี้สร้างขึ้นโดยกระบวนการ explorer.exe ด้วยตัวมันเอง มันฟังดูค่อนข้างน่ากลัว แต่หลังจากนั้น ก็ไม่มีอะไรเกิดขึ้นกับเครื่องที่ได้รับผลกระทบเลย ไม่ถูกต้องทั้งหมด ฉันกำลังทำงานกับระบบและกำลังทำบางอย่าง บางทีอาจไม่ใช่สิ่งที่ควรจะเกี่ยวข้องกับการเข้าสู่ระบบใดๆ และจากนั้นฉันก็นึกถึงขึ้นมา
วิธีแก้ปัญหา หรือเหตุผลที่ควรไม่ต้องกังวล
ปรากฎว่าฉันได้ทำสิ่งหนึ่งควบคู่ไปกับเหตุการณ์นี้ที่ปรากฏขึ้น ฉันคลิกขวาที่โฟลเดอร์ใน Windows Explorer เลือก Properties จากนั้นจึงดูแท็บทั้งห้าที่แสดงอยู่ตรงนั้น ฉันก็เลยคิดว่า อืม โอเค นี่อาจเป็นตัวกระตุ้นก็ได้ อย่างรวดเร็ว ฉันจำกัดความล้มเหลวในการตรวจสอบให้แคบลงเหลือแค่การเข้าถึงแท็บการแชร์ใต้คุณสมบัติ ดูเหมือนว่า Windows จะพยายามตรวจสอบว่าเส้นทางโฟลเดอร์จะสามารถเข้าถึงได้จากระบบอื่น (ผ่านเครือข่าย) หรือไม่ และด้วยเหตุนี้จึงพยายามใช้บัญชี Guest หากบัญชีดังกล่าวถูกปิดใช้งานในเครื่องของคุณ ซึ่งน่าจะเป็นไปได้มากที่สุด คุณจะมีข้อผิดพลาด ซึ่งจะถูกบันทึกเป็นการตรวจสอบที่ล้มเหลว เพื่อตรวจสอบสมมติฐานนี้ ฉันลองใช้คุณสมบัติ> การแชร์สำหรับหลายโฟลเดอร์บนโฮสต์สองแห่งที่แยกจากกัน ลักษณะการทำงานจะเหมือนกัน และการประทับเวลาความล้มเหลวในการตรวจสอบจะตรงกับการเข้าถึงโฟลเดอร์ นั่นคือทั้งหมดที่มีให้
บทสรุป
เอาล่ะคุณไป ดูเหมือนว่าจะไม่มีปัญหาใดๆ แต่ตัวข้อผิดพลาดเองก็ค่อนข้างน่าตกใจ ฉันเดาว่าระบบจำเป็นต้องมีวิธีตรวจสอบว่าโฟลเดอร์ที่แชร์จะสามารถเข้าถึงได้หรือไม่ และอีกครั้ง เนื่องจากไม่สามารถตรวจสอบได้จริงๆ ข้อผิดพลาดจึงไม่มีความหมาย สิ่งที่สนุกที่สุดคือคุณสามารถหลีกเลี่ยงข้อผิดพลาดนี้ได้อย่างสมบูรณ์หากคุณใช้ตัวเลือกการแชร์ขั้นสูงในเมนูคลิกขวา ฉันไม่แน่ใจว่ายังคงมีอยู่ในระบบปฏิบัติการที่ล้มเหลวที่เรียกว่า Windows 11 (และเมนูบริบทที่พิการ) หรือไม่ แต่จะใช้งานได้ใน Windows 10
หากคุณพบความล้มเหลวในการตรวจสอบการเข้าสู่ระบบ โปรดจำไว้ว่าจริงๆ แล้วคุณอาจประสบปัญหาการเข้าสู่ระบบจริง แต่ในสภาพแวดล้อมภายในบ้าน โดยเฉพาะอย่างยิ่งหากระบบภายในของคุณอยู่หลังไฟร์วอลล์และ/หรือเราเตอร์ สิ่งนี้น่าจะเป็นผลบวกลวงที่เกิดจากการเข้าถึงแท็บการแชร์ ดังนั้นคุณจึงสามารถคลายความหวาดระแวงเล็กน้อยและเพลิดเพลินกับการใช้เครื่องของคุณได้ เพลิดเพลินดูเหมือนจะเป็นคำที่สูง ค่อย ๆ ทนทุกข์ทรมานแล้ว ดูแลตัวเองด้วย
ไชโย
