Knowledge Base

Bitte , um Beiträge und Themen zu erstellen.

Windows-Anmeldetypen, Windows-Anmeldestatuscodes

mpachmann
#1 · 19. Januar 2024, 8:36

https://learn.microsoft.com/de-de/windows/security/threat-protection/auditing/event-4625

  • Tabelle 11: Windows-Anmeldetypen
    Anmeldetyp Anmeldetitel Beschreibung
    2 Interaktive Ein Benutzer, der sich an diesem Computer angemeldet hat.
    3 Network Ein Benutzer oder Computer, der über das Netzwerk bei diesem Computer angemeldet ist.
    4 Batch Der Batch-Anmeldetyp wird von Batchservern verwendet, bei denen Prozesse im Namen eines Benutzers ohne direktes Eingreifen ausgeführt werden können.
    5 Service Ein Dienst wurde vom Dienststeuerungs-Manager gestartet.
    7 Entsperrung Diese Arbeitsstation wurde entsperrt.
    8 NetworkCleartext Ein Benutzer hat sich über das Netzwerk bei diesem Computer angemeldet. Das Kennwort des Benutzers wurde an das Authentifizierungspaket in seiner unverschlüsselten Form übergeben. Die integrierte Authentifizierung packt alle Hashanmeldeinformationen, bevor sie über das Netzwerk gesendet werden. Die Anmeldeinformationen durchlaufen das Netzwerk nicht im Klartext (auch klartext genannt).
    9 NewCredentials Ein Aufrufer hat sein aktuelles Token geklont und neue Anmeldeinformationen für ausgehende Verbindungen angegeben. Die neue Anmeldesitzung weist dieselbe lokale Identität auf, verwendet jedoch andere Anmeldeinformationen für andere Netzwerkverbindungen.
    10 RemoteInteractive Ein Benutzer hat sich über Terminaldienste oder Remotedesktop remote bei diesem Computer angemeldet.
    11 CachedInteractive Ein Benutzer hat sich bei diesem Computer mit Netzwerkanmeldeinformationen angemeldet, die lokal auf dem Computer gespeichert wurden. Der Domänencontroller wurde nicht kontaktiert, um die Anmeldeinformationen zu überprüfen.

    Tabelle 12: Windows-Anmeldestatuscodes.

    Status\Unterstatuscode Beschreibung
    0XC000005E Zurzeit sind keine Anmeldeserver verfügbar, um die Anmeldeanforderung zu verarbeiten.
    0xC0000064 Benutzeranmeldung mit falsch geschriebenem oder ungültigem Benutzerkonto
    0xC000006A Benutzeranmeldung mit falsch geschriebenem oder ungültigem Kennwort
    0XC000006D Die Ursache ist entweder ein ungültiger Benutzername oder Authentifizierungsinformationen.
    0XC000006E Gibt an, dass ein Benutzername, auf den verwiesen wird, und Authentifizierungsinformationen gültig sind, aber einige Benutzerkontoeinschränkungen eine erfolgreiche Authentifizierung verhindert haben (z. B. Tageszeiteinschränkungen).
    0xC000006F Benutzeranmeldung außerhalb der autorisierten Stunden
    0xC0000070 Benutzeranmeldung von einer nicht autorisierten Arbeitsstation
    0xC0000071 Benutzeranmeldung mit abgelaufenem Kennwort
    0xC0000072 Benutzeranmeldung beim Konto, das vom Administrator deaktiviert wurde
    0XC00000DC Gibt an, dass sich Sam Server im falschen Zustand befand, um den gewünschten Vorgang auszuführen.
    0XC0000133 Uhren zwischen DC und anderen Computern sind zu weit nicht synchron
    0XC000015B Dem Benutzer wurde auf diesem Computer nicht der angeforderte Anmeldetyp (auch anmelderecht genannt) gewährt.
    0XC000018C Fehler bei der Anmeldeanforderung, weil die Vertrauensstellung zwischen der primären Domäne und der vertrauenswürdigen Domäne fehlgeschlagen ist.
    0XC0000192 Es wurde versucht, sich zu anmelden, aber der Netlogon-Dienst wurde nicht gestartet.
    0xC0000193 Benutzeranmeldung mit abgelaufenem Konto
    0XC0000224 Der Benutzer muss das Kennwort bei der nächsten Anmeldung ändern.
    0XC0000225 Offensichtlich ein Fehler in Windows und kein Risiko
    0xC0000234 Benutzeranmeldung mit gesperrtem Konto
    0XC00002EE Fehlerursache: Fehler während der Anmeldung
    0XC0000413 Anmeldefehler: Der Computer, auf dem Sie sich anmelden, ist durch eine Authentifizierungsfirewall geschützt. Das angegebene Konto darf sich nicht beim Computer authentifizieren.
    0x0
x