Boîte à Outils Informatique
Boîte à Outils Informatique

Event ID 4625 — Échec d’ouverture de session

ThématiqueWindows Server →
Voir mes favoris
Event ID 4625 Sécurité Attention
Source : Microsoft-Windows-Security-Auditing
Windows a refusé une tentative d’authentification.

Causes possibles

  • Mot de passe incorrect
  • Compte désactivé ou verrouillé
  • Ancien mot de passe mémorisé dans un service ou une tâche
  • Tentatives automatisées ou malveillantes

Vérifications à effectuer

  1. 1

    Lire Status et SubStatus

  2. 2

    Identifier le Logon Type

  3. 3

    Relever l’adresse source

  4. 4

    Chercher une répétition sur le même compte ou depuis la même IP

Commandes utiles

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625} -MaxEvents 50
Important : un Event ID ne doit pas être interprété seul. Vérifiez toujours la source, le texte complet de l’événement, l’heure, la machine concernée et les événements voisins.
← Tous les Event ID
♡ 0