本文介绍运行远程 WMI 命令时生成失败登录事件的问题。
适用于： Windows 7 Service Pack 1、Windows Server 2012 R2原始 KB 数： 2816192
现象
假设出现了下面这种情景：
- 你有两台或更多台运行 Windows 的计算机。
- 计算机是在工作组或域环境中设置的。
- 使用从一台计算机向另一台计算机发出 WMI 调用的应用程序运行远程 WMI 查询。
在此方案中，如果你查看远程计算机上的安全日志，你会注意到一个事件 ID 4625，表示登录失败且用户名或密码不正确。 你还会注意到，然后，使用远程 WMI 查询中指定的凭据成功登录。
原因
即使正在使用的工具中指定了特定凭据，也始终先尝试直通身份验证。
解决方法
可以安全地忽略错误消息。
数据收集
如果需要Microsoft支持方面的帮助，建议按照使用 TSS 收集信息中的 步骤收集用户体验问题来收集信息。