主页 / server / 问题 / 1026564
Accepted
Akhil Abraham
Asked: 2020-07-25 03:25:53 +0800 CST

EVENTID 4648. 不匹配，主题（标准用户），使用的凭据（管理员），目标（本地主机）

  • 772

在事件 ID 4648 中，主题的帐户名称是“标准用户”。但是在使用的凭据部分下，帐户名称是“管理员”，目标服务器是“LocalHost”，帐户域也相同。这怎么可能？这个事件的确切解释是什么？任何应用程序的使用都会导致这种情况吗？

凭证不匹配的 EVENT ID 4648 的屏幕截图

windows security credentials windows-event-log eventviewer

1 个回答

  1. Best Answer

    我的主机上有许多 4648 事件，对我来说，每次我以标准用户身份登录然后以不同用户（通常是管理员）身份运行新进程时都会发生这种情况。

    您可以使用runas.exe或Start-Process -verb runas或在 GUI 内容菜单中执行此操作Run as a different user或Run as administrator。

    当计划任务以特定用户身份运行时也可能发生这种情况，但我没有检查过。

    当您连接到网络驱动器并且必须提供不同的凭据时，也可能会发生这种情况。

    • 1

相关问题