L’Event ID 4625 contient plusieurs champs utiles pour trouver la source d’un échec d’authentification.
Étapes
- Ouvrir l’événement — Relevez Account Name, Logon Type, Status/SubStatus et Source Network Address.
- Identifier le type de connexion — Un Logon Type 3 pointe souvent vers un accès réseau.
- Corréler — Cherchez 4740 si le compte est verrouillé.
- Traiter la source — Corrigez le mot de passe enregistré ou l’application concernée.
Commandes utiles
Get-WinEvent -FilterHashtable @{LogName='Security';Id=4625} -MaxEvents 20À retenir
- Conservez le Status/SubStatus exact.
- Évitez de déverrouiller en boucle sans trouver la source.