Windows audit failure, event 4625, nhiều ado về không gì
Cập nhật: 27 tháng 3, 2026
Chào các dân Internet. Bạn có thích vấn đề kỳ quặc không? Tôi biết tôi thích. Nầy, khi tôi đang vui vẻ dùng host Windows 10, tôi bỗng nhận thấy một audit failure trong Event Viewer. Tôi mở tiện ích này để kiểm tra chuyện hoàn toàn không liên quan, và rồi, nó ở đó, event ID 4625, category Logon. Hệ thống báo cho tôi về yêu cầu đăng nhập thất bại. Văn bản đọc: an account failed to log on. Cái gì.
Để tôi hỏi bạn câu khác? Bạn sẽ cảm thấy thế nào nếu bỗng phát hiện một lần thử đăng nhập thất bại tại hệ thống của bạn, nhưng một lần mà bạn chắc chắn không khởi xướng? Tất nhiên, đây không phải thông báo tôi có thể bỏ qua nhẹ nhàng, nhưng rất nhanh, tôi học được nó về cái gì, và tại sao tôi có thể bỏ qua nhẹ nhàng. Để tôi giải thích.
Vấn đề chi tiết
Vậy, hãy phân tích văn bản audit failure hơn:
An account failed to log on.
Subject:
Security ID: HOST\Dedoimedo
Account Name: Dedoimedo
Account Domain: HOST
Logon ID: 0x3F3B7
Logon Type: 3
Account For Which Logon Failed:
Security ID: NULL SID
Account Name: Guest
Account Domain: HOST
Failure Information:
Failure Reason: Account currently disabled.
Status: 0xC000006E
Sub Status: 0xC0000072
Process Information:
Caller Process ID: 0x1854
Caller Process Name: C:\Windows\explorer.exe
Và một ít văn bản thêm:
This event is generated when a logon request fails. It is generated on the computer where access was attempted. The Subject fields indicate the account on the local system which requested the logon. This is most commonly a service such as the Server service, or a local process such as Winlogon.exe or Services.exe. The Logon Type field indicates the kind of logon that was requested. The most common types are 2 (interactive) and 3 (network). The Process Information fields indicate which account and process on the system requested the logon ...
Từ audit failure này, dường như tài khoản Guest cố đăng nhập, nhưng tài khoản đó bị vô hiệu hóa. Hoạt động được tạo bởi tiến trình explorer.exe. Tự nó, nghe khá đáng sợ, nhưng rồi, thực sự không có gì xảy ra trên máy bị ảnh hưởng. Vâng, không hoàn toàn đúng. Tôi đang làm việc trên hệ thống, và tôi đang làm những điều nhất định. Có lẽ không phải điều gì nên liên quan đến đăng nhập, và rồi nó chợt sáng.
Giải pháp, hoặc đúng hơn, lý do không lo lắng
Như kết ra, tôi làm một việc song song với sự kiện này xuất hiện. Tôi đã right-click vào một thư mục trong Windows Explorer, chọn Properties, và rồi, đi qua năm tab hiển thị yonder. Vì vậy tôi nghĩ, hm, ổn, có thể đây là trigger. Rất nhanh, tôi thu hẹp audit failure xuống việc truy cập tab Sharing dưới Properties. Dường như Windows cố kiểm tra xem đường dẫn thư mục có thể truy cập từ hệ thống khác (qua mạng) không, và để làm đó, nó thử dùng tài khoản Guest. Nếu tài khoản đó bị vô hiệu hóa trên máy bạn, mà nó rất có thể nên thế, bạn sẽ có lỗi, sẽ được log như audit failed. Để verify giả định, tôi thử Properties > Sharing cho nhiều thư mục trên hai host riêng biệt. Hành vi giống hệt, và timestamp audit failure khớp với truy cập thư mục. Đó là tất cả.
Kết luận
Vâng, bạn đã có nó. Điều này giống như vấn đề không phải vấn đề, nhưng lỗi bản thân khá báo động. Tôi đoán hệ thống cần cách nào đó kiểm tra xem thư mục chia sẻ có thể truy cập được không, thì lại, vì nó không thực sự làm được kiểm tra, lỗi là vô nghĩa. Đבר有趣的事情是, bạn có thể hoàn toàn tránh lỗi này nếu dùng tùy chọn Advanced Sharing trong menu right-click. Tôi không chắc nếu vẫn có trong hệ điều hành thất bại gọi là Windows 11 (và menu context bị tàn tật), nhưng nó hoạt động trong Windows 10.
Nếu bạn gặp audit failure đăng nhập, hãy nhớ bạn thực sự có thể có vấn đề đăng nhập thật. Nhưng trong môi trường nhà, nhất là nếu hệ thống cục bộ của bạn sau firewall và/hoặc router, điều này rất có thể là false positive do truy cập tab Sharing. Do đó, bạn có thể yên tâm paranoia nhẹ, và tận hưởng dùng máy. Vâng, enjoy có vẻ từ quá lớn. Chịu đựng nhẹ thì phải. Chăm sóc.
Chào.