Password errata
Un tentativo controllato con LabUser genera un evento 4625 con SubStatus 0xC000006A.
laboratorio di sicurezza / 02
completato 1 ottobre 2026Windows Authentication Lab
Ho creato un laboratorio Windows in Hyper-V e confrontato accessi riusciti, password errate e utenti inesistenti. Con Event Viewer ho esaminato gli eventi 4624 e 4625 e i codici di stato che spiegano il motivo di ogni accesso fallito.
01 / panoramica
domanda dell’indagine
Come distinguono i log di sicurezza Windows un accesso riuscito, una password errata e un nome utente inesistente?
In un laboratorio Windows 11, tentativi controllati con runas ed Event Viewer permettono di confrontare tre eventi di autenticazione selezionati. L’obiettivo è interpretare l’esito e il motivo dell’errore dai campi registrati.
02 / cosa ho trovato
Accesso riuscito
Il successivo tentativo valido con LabUser genera un evento 4624.
Utente inesistente
Un tentativo controllato con UtenteInesistente genera un evento 4625 con SubStatus 0xC0000064.
03 / prove e perimetro
prove e perimetro
Tre eventi originali di Windows Security selezionati, schermate annotate, confronto dei campi e una guida alla riproduzione. I test utilizzano Logon Type 2 e un indirizzo di loopback.
cosa non dimostra
Si tratta di eventi locali generati intenzionalmente. Un errore seguito da un accesso riuscito non dimostra da solo furto di credenziali, brute force o compromissione.
04 / riproduci il laboratorio
riproduci il laboratorio
Creare una macchina virtuale Windows in Hyper-V, preparare un utente locale, generare tentativi controllati con runas e confrontare gli eventi Security selezionati in Event Viewer.