Windows ऑडिट विफलता, इवेंट 4625, कुछ भी नहीं के बारे में बहुत कुछ
नमस्ते इंटरनेटियन्स। क्या आपको अजीब समस्याएं पसंद हैं? मुझे पता है मैं करता हूँ। लो और देखो, जैसा कि मैं एक Windows 10 होस्ट का उपयोग कर रहा था, मैंने अचानक Event Viewer में एक ऑडिट विफलता देखी। मैंने इस यूटिलिटी को किसी पूरी तरह से असंबंधित चीज़ की जांच के लिए खोला था, और फिर, वहां यह था, इवेंट ID 4625, श्रेणी लॉगऑन। सिस्टम मुझे लॉगऑन अनुरोध विफलता के बारे में बता रहा था। टेक्स्ट पढ़ा: एक अकाउंट लॉग ऑन करने में विफल रहा। क्या क्या।
मुझसे एक और सवाल पूछें? अगर आपको अचानक अपने सिस्टम पर एक विफल लॉगऑन प्रयास का पता चले, लेकिन जिसे आपने निश्चित रूप से शुरू नहीं किया है, तो आप कैसा महसूस करेंगे? बेशक, यह एक संदेश नहीं था जिसे मैं हल्के में नजरअंदाज कर सकता था, लेकिन फिर, बहुत जल्दी, मैंने सीखा कि यह सब क्या था, और मैं इसे हल्के में क्यों खारिज कर सकता था। मुझे स्पष्ट करने दें।
समस्या का विस्तार
तो, आइए ऑडिट विफलता टेक्स्ट का थोड़ा और विश्लेषण करें:
An account failed to log on. Subject: Security ID: HOST\Dedoimedo Account Name: Dedoimedo Account Domain: HOST Logon ID: 0x3F3B7 Logon Type: 3 Account For Which Logon Failed: Security ID: NULL SID Account Name: Guest Account Domain: HOST Failure Information: Failure Reason: Account currently disabled. Status: 0xC000006E Sub Status: 0xC0000072 Process Information: Caller Process ID: 0x1854 Caller Process Name: C:\Windows\explorer.exe
और कुछ अतिरिक्त टेक्स्ट:
यह इवेंट तब उत्पन्न होता है जब एक लॉगऑन अनुरोध विफल होता है। यह उस कंप्यूटर पर उत्पन्न होता है जहां एक्सेस का प्रयास किया गया था। सब्जेक्ट फ़ील्ड स्थानीय सिस्टम पर अकाउंट को इंगित करते हैं जिसने लॉगऑन का अनुरोध किया था। यह आमतौर पर Server सर्विस जैसी सर्विस होती है, या Winlogon.exe या Services.exe जैसी स्थानीय प्रक्रिया। लॉगऑन टाइप फ़ील्ड अनुरोधित लॉगऑन के प्रकार को इंगित करता है। सबसे आम प्रकार 2 (इंटरएक्टिव) और 3 (नेटवर्क) हैं। प्रोसेस इन्फॉर्मेशन फ़ील्ड इंगित करते हैं कि सिस्टम पर कौन सा अकाउंट और प्रोसेस लॉगऑन का अनुरोध करता है ...
इस ऑडिट विफलता से, ऐसा प्रतीत होगा कि Guest अकाउंट ने लॉगऑन करने का प्रयास किया, लेकिन वह अकाउंट आपके मशीन पर अक्षम है। गतिविधि explorer.exe प्रक्रिया द्वारा उत्पन्न की गई थी। अपने आप में, यह बल्कि भयावह लगता है, लेकिन फिर, प्रभावित मशीन पर वास्तव में कुछ भी नहीं हो रहा था। खैर, पूरी तरह से सही नहीं। मैं सिस्टम पर काम कर रहा था, और मैं कुछ चीजें कर रहा था। शायद वे चीजें नहीं जो किसी लॉगऑन से संबंधित होनी चाहिए, और फिर मुझ पर यह बात आई।
समाधान, या यूं कहें, चिंता न करने का कारण
जैसा कि यह पता चला है, मैंने इस इवेंट के दिखने के समानांतर एक काम किया था। मैंने Windows Explorer में एक फ़ोल्डर पर राइट-क्लिक किया, Properties चुना, और फिर, वहां दिखाए गए पांच टैब के माध्यम से गया। तो मैंने सोचा, हम्म, ठीक है, क्या यह एक ट्रिगर हो सकता है। बहुत जल्दी, मैंने ऑडिट विफलता को Properties के तहत Sharing टैब तक पहुंचने तक सीमित कर दिया। ऐसा प्रतीत होता है कि Windows जांचने की कोशिश करता है कि क्या फ़ोल्डर पथ अन्य सिस्टम से (नेटवर्क पर) एक्सेसिबल होगा, और उसके लिए, यह Guest अकाउंट का उपयोग करने की कोशिश करता है। यदि कहा गया अकाउंट आपकी मशीन पर अक्षम है, जो सबसे अधिक संभावना है कि होना चाहिए, तो आपको एक त्रुटि होगी, जिसे तब विफल ऑडिट के रूप में लॉग किया जाएगा। इस धारणा को सत्यापित करने के लिए, मैंने दो अलग-अलग होस्ट पर कई फ़ोल्डर्स के लिए Properties > Sharing की कोशिश की। व्यवहार समान है, और ऑडिट विफलता टाइमस्टैम्प फ़ोल्डर एक्सेस से मेल खाता है। बस इतना ही।
निष्कर्ष
खैर, वहां आप जाएं। यह एक नो-प्रॉब्लम समस्या की तरह लगता है, लेकिन त्रुटि स्वयं काफी खतरनाक है। मुझे लगता है कि सिस्टम को किसी तरह से जांचने की ज़रूरत है कि क्या साझा फ़ोल्डर एक्सेसिबल होगा, तो फिर, चूंकि यह वास्तव में जांच नहीं कर सकता, त्रुटि अर्थहीन है। सबसे मजेदार बात यह है कि आप राइट-क्लिक मेनू में Advanced Sharing विकल्प का उपयोग करके इस त्रुटि से पूरी तरह से बच सकते हैं। मुझे यकीन नहीं है कि यह अभी भी विफल ऑपरेटिंग सिस्टम Windows 11 (और इसके अपंग संदर्भ मेनू) में उपलब्ध है, लेकिन यह Windows 10 में काम करता है।
यदि आप लॉगऑन ऑडिट विफलताओं का सामना करते हैं, तो याद रखें कि आपके पास वास्तव में वास्तविक लॉगऑन मुद्दे हो सकते हैं। लेकिन घरेलू वातावरण में, विशेष रूप से यदि आपके स्थानीय सिस्टम फ़ायरवॉल और/या राउटर के पीछे हैं, तो यह सबसे अधिक संभावना Sharing टैब तक पहुंचने से उत्पन्न एक फाल्स पॉजिटिव होगा। इस प्रकार, आप अपने हल्के पागलपन को आराम दे सकते हैं, और अपनी मशीन का उपयोग करने का आनंद ले सकते हैं। खैर, आनंद एक उच्च शब्द लगता है। हल्के से पीड़ित तो। ध्यान रखें।
चीयर्स।
