Windows事件查看器下的审核失败警报 - ePO服务器上的域用户的安全日志

技术文章 ID: KB93248
上次修改时间: 2022/03/18

环境

McAfee ePolicy Orchestrator 5.x
McAfee Data Loss Prevention (DLP) Prevent 11.x

问题

在事件Windows查看器中，审核失败事件生成于安全日志。

Error:

Log Name: Security
来源: Microsoft-Windows-Security-Auditing
日期： 15/11/2018 11：18：00 AM
事件 ID： 4625
任务类别：登录
级别：信息
关键字：审核失败
用户: N/A
计算机： Computername.domain.com
说明：帐户无法登录。

登录类型： 3
登录失败的帐户：
Security ID: NULL SID
Account Name: Domain_Account
Account Domain: -

网络信息：

Workstation Name: Workstation_Name
Source Network Address: xx.xx.xx.xx
Source Port: Port_Number

原因

当域用户在DLP设置页面或DLP证据共享文件夹的DLP Windows客户端配置策略下配置了错误的密码详细信息时，就会发生此问题。

解决方案

在DLP设置中和每个DLP Windows客户端配置策略下，使用正确的密码详细信息配置域用户帐户。

执行以下配置：

登录到 ePO 控制台。
从菜单，转至数据保护、DLP 设置.
在DLP 设置页面：
1. 下一般选项卡，域用户在共享存储位置（UNC）文本字段并单击测试凭据.
2. 请确保测试成功。
转至策略目录页面并选择Data Loss Prevention11.x产品下。
下Data Loss Prevention11.x扩大Windows客户端配置并单击编辑客户端Windows 策略旁。
在Windows客户端配置页面，单击共享的存储和证据下设置并执行以下操作：
1. 更新设备在域用户的密码。共享存储位置（UNC）文本字段并单击测试凭据.
2. 请确保测试成功。
重复步骤 1自步骤 6并更新客户端配置下Windows的密码。

从 DLP 客户端到证据共享文件夹的连接问题已得到解决，且"安全"选项卡中的错误不会显示。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

Windows事件查看器下的审核失败警报 - ePO服务器上的域用户的安全日志

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

Windows事件查看器下的审核失败警报 - ePO服务器上的域用户的安全日志

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title