Słowa kluczowe	Data i godzina	Źródło	Identyfikator zdarzenia	Kategoria zadania
Niepowodzenie inspekcji	2026-05-04 14:54:58	Microsoft-Windows-Security-Auditing	4625	Logowanie	"Logowanie na koncie nie powiodło się.

Podmiot:
	Identyfikator zabezpieczeń:		USŁUGA LOKALNA
	Nazwa konta:		USŁUGA LOKALNA
	Domena konta:		ZARZĄDZANIE NT
	Identyfikator logowania:		0x3e5

Typ logowania:			5

Konto, na którym logowanie nie powiodło się:
	Identyfikator zabezpieczeń:		NULL SID
	Nazwa konta:		-
	Domena konta:		-

Informacje o niepowodzeniu:
	Przyczyna niepowodzenia:		Wystąpił błąd podczas logowania.
	Stan:			0xc0000022
	Stan podrzędny:		0xc0000022

Informacje o procesie:
	Identyfikator procesu wywołującego:	0x95c
	Nazwa procesu wywołującego:	C:\Windows\System32\inetsrv\WMSvc.exe

Informacje o sieci:
	Nazwa stacji roboczej:	-
	Adres źródłowy sieci:	-
	Port źródłowy:		-

Szczegółowe informacje o uwierzytelnianiu:
	Proces logowania:		Advapi  
	Pakiet uwierzytelniania:	Negotiate
	Usługi przejściowe:	-
	Nazwa pakietu (tylko NTLM)	-
	Długość klucza:		0

To zdarzenie jest generowane, gdy nie powiedzie się żądanie logowania. Jest ono generowane na komputerze, do którego została podjęta próba dostępu.

Pola podmiotu wskazują konto w systemie lokalnym, które zażądało logowania. Najczęściej jest to usługa, na przykład usługa Serwer, lub proces lokalny taki jak Winlogon.exe lub Services.exe.

Pole typu logowania wskazuje rodzaj żądanego logowania. Najczęstsze typy to 2 (interakcyjne) i 3 (sieciowe).

Pola informacji o procesie wskazują, które konto i który proces w systemie zażądały logowania.

Pola informacji o sieci wskazują lokalizację, z której pochodziło zdalne żądanie logowania. Nazwa stacji roboczej nie zawsze jest dostępna i w niektórych przypadkach może być pusta.

Pola informacji o uwierzytelnianiu zawierają szczegółowe informacje o tym konkretnym żądaniu logowania.
	- Usługi przejściowe wskazują, które usługi pośrednie uczestniczyły w tym żądaniu logowania.
	- Nazwa pakietu wskazuje, który protokół podrzędny spośród protokołów NTLM został użyty.
	- Długość klucza wskazuje długość wygenerowanego klucza sesji. Jeśli nie zażądano klucza sesji, jest to wartość 0."