Ідентифікатор події 4776 є реєструється щоразу, коли контролер домену (DC) намагається перевірити облікові дані облікового запису за допомогою
через Kerberos.
Ідентифікатор події 4725 Ідентифікатор події 4725 – Обліковий запис користувача вимкнено.');})();(function(){window.jsl.dh('fwLlZtryPP2jur8P2viKuQw__38','
Ідентифікатори подій, важливі для Windows Оскільки ви вже могли збентежитись, чим 4624, 4625 відрізняються від 4776, оскільки обидва вони вказують на успішний або невдалий вхід. Насправді EventID 4624, 4625 генеруються, коли облікові дані зберігаються на локальній машині/коли система не може підключитися до контролера домену.
Ідентифікатор події – 477 Ці проблеми виникають через несправний апаратний компонент підсистеми жорсткого диска або через застарілі або несумісні драйвери чи мікропрограму в підсистемі жорсткого диска. Помилка -612 (Jet_errLogReadVerifyFailure) виникає, коли під час резервного копіювання у файлі журналу виникає помилка контрольної суми.
Ідентифікатор події 4724 генерується щоразу, коли обліковий запис намагається скинути пароль для іншого облікового запису (облікового запису користувача та комп’ютера).
Ідентифікатор події 4776 є реєструється щоразу, коли контролер домену (DC) намагається перевірити облікові дані облікового запису за допомогою NTLM через Kerberos.