2022年9月13日 星期二

稽核失敗eventid 4625 msmdsrv.exe

主機事件檢視器在dimension或cube process時,一直不斷出現安全性下的稽核失敗。造成3分鐘內20筆稽核失敗被視為資安警認通報,訊息摘要如下:

帳戶無法登入

登入失敗的帳戶

安全性識別碼:NULL SID

帳號名稱:admin

帳號網域:TESTBI

失敗原因:未將這台機器上要求的登入類型授與使用者。 

The user has not been granted the requested logon type (aka logon right) at this machine

登入類型:8

呼叫者理程序名稱: "C:\Program Files\Microsoft SQL Server\MSAS15.SQL2019\OLAP\bin\msmdsrv.exe"

依照登入類型=8,查到NetworkCleartext 使用者從網路登入此電腦。 使用者的密碼已傳遞至其未顯示表單的驗證套件。 內建的驗證會先封裝所有雜湊認證,再傳送給整個網路。 認證不會以純文字或純文字 (稱為 cleartext) 。

但並無任何排程有使用到明碼作認證?而且OLAP查詢或處理也都很正常?

找了好久,最後在OLAP 資料庫的資料來源中看到安全性設定,原本使用ImpersonateAccount 以系統帳號做認證,不知為何,在此台主機如此設定就會有eventid 4625 稽核失敗的紀錄,但另外一台主機同樣的設定則沒有問題。

將模擬資訊改為繼承後,重新處理dimension或cube,事件檢視器就再無稽核失敗問題了。


VS CODE離線安裝套件方式-續

去年 vscode離線安裝 powershell nupkg 今年在一台無外網的 windwos 2025上安裝時遇到了powershell版本一直讀取到了5.1的版本,鬼打牆了一下午,在VM還原重測測了好幾回,應該是可行了。 將下載到的免安裝powershell 解壓縮到...