Що таке ідентифікатор події 4771?

Подія ID 4771 вказує на a Помилка попередньої автентифікації Kerberos і статус 0x18 (зазвичай) вказує на неправильний пароль.3 серпня 2021 р.

Це відбувається якщо облікові дані неправильні або термін дії пароля закінчився. Крім того, в оновленні за листопад 2022 року було виправлено безпеку протоколу Kerberos, яке викликало помилку 4771 у певних контекстах. Microsoft випустила виправлення помилки для цієї проблеми.

Ідентифікатор події журналу безпеки Windows 4771

Код результатуОпис Kerberos RFC
0xAКвиток не підходить для постдатування
0xBЗапитаний час початку пізніше часу закінчення
0xCПолітика KDC відхиляє запит
0xDKDC не може прийняти запитаний варіант

Ключові відмінності. Подія ID 4625 є більш загальною та може застосовуватися до будь-якого методу входу, незалежно від того, чи використовується базовий NTLM, Kerberos або інші методи автентифікації, але подія ID 4771 стосується лише Kerberos і має справу з помилками, які виникають на етапі попередньої автентифікації Процес Kerberos.

Ідентифікатор події 4771 – Помилка попередньої автентифікації Kerberos. Ідентифікатор події 644 – обліковий запис користувача заблоковано.

Користувач не може пройти автентифікацію та може отримати повідомлення про брак пам’яті. Крім того, Windows може не мати змоги застосувати налаштування групової політики для користувача.