如果找到事件 ID 4768,则表示尝试验证帐户凭据失败。本文将帮助您解决此问题。

Windows 事件查看器可以存储大量事件信息,包括一些非常重要的安全事件。它对解决各种问题有很大帮助。许多用户都看到了事件 ID 4768,其中包含消息 Kerberos 身份验证票证请求。

要解决此问题,您可以遵循一些特定的技巧。但是了解原因应该是您的首要任务,因为它将在故障排除步骤中有很大帮助。

导致事件 ID 4768 的原因是什么?

在完成解决方案之前,您应该了解原因。通常,出现此问题是由于以下原因:

  • 微软Windows的问题:有时,Windows 服务器可能存在一个已知 bug,该 bug 可能会阻止某些用户使用 Kerberos 数据库进行身份验证,并创建事件 ID 4768。
  • 配置错误:Windows 服务器上的任何错误配置也可能触发此问题。
  • 有问题的更新:如果在安装更新后开始看到该事件 ID,则很可能是更新有问题。

如何解决事件 ID 4768?

在尝试解决此问题之前,我们建议您执行以下操作以避免任何不必要的麻烦:

  • 确保 Windows 服务器是最新的。
  • 确保服务器时间正确。
  • 网络连接没有问题。

之后,请按照以下方法删除事件 ID 4768:请求 Kerberos 身份验证票证。

1. 手动安装所需的修补程序

  1. 转到微软更新目录。
  2. 搜索更新 KB5015019
  3. 下载更新。downloading-KB5015019-update-from-catalogdownloading-KB5015019-update-from-catalog
  4. 将其安装在Windows上。
  5. 重新启动 Windows 服务器/PC。

最近几天,人们一直面临事件 ID 4768,其中包含请求的消息 Kerberos 身份验证票证 (TGT)。安装该特定修补程序应该可以解决问题。但是,如果没有,请搜索新闻,如果有任何其他更新(如KB5016693)可能会有所帮助。

例如,过去,我们看到更新KB4015547和KB4015550修复了很多问题。

我们还看到,去年11月,微软发布了解决Windows Kerberos问题的更新。因此,这些更新很重要。

2.卸载有问题的更新

  1. 打开开始菜单,输入控制面板,然后点击Enter.
  2. 转到卸载程序
  3. 单击查看已安装的更新clicking-view-installed-updates-uninstall-or-change-a-program-control-panelclicking-view-installed-updates-uninstall-or-change-a-program-control-panel
  4. 卸载有问题的更新。

当您在安装更新后开始遇到此问题时,此方法会有所帮助。

3. 使用防火墙

  1. “控制面板”中,转到“系统和安全”。going-system-and-security-control-panelclicking-view-installed-updates-uninstall-or-change-a-program-control-panel
  2. 然后,转到Windows Defender Firewall
  3. 转到高级设置going-windows-defender-firewall-advanced-settingsclicking-view-installed-updates-uninstall-or-change-a-program-control-panel
  4. 配置入站和出站规则。

如果您使用任何其他方法来防止不需要的入站请求,我们强烈建议您改用防火墙。您可以在 Windows 服务器上轻松应用入站和出站规则。对于特定用户,它已修复事件 ID 4768。它也可能对您有用。

4. 启用虚拟专用网络

您还可以考虑为系统中的其他用户配置 VPN 连接。因此,当他们尝试访问您的系统时,他们必须先使用 VPN 访问本地网络。

在这种情况下,Kerberos 身份验证可以验证凭据,而不会遇到任何其他问题,并且不会存储任何事件 ID 4768。但是,此方法仅适用于特定情况。

如果您有兴趣,请了解支持 Kerberos 身份验证的最佳浏览器。