Para la correcta interpretación de las alertas configuradas respecto del evento 4625 es importante conocer cuáles son los tipos de inicio de sesión según los eventos de sistema windows.
- Type 2: Acceso interactivo. Fallo de credenciales al acceder localmente a un equipo (Físico).
- Type 3: Acceso de red. Fallo de credenciales al acceder a un recurso compartido. (Carpeta de red, impresora, etc)
- Type 5: Servicio local. Alguno de los servicios de windows tiene acceso con cuenta especifica y tiene mal las credenciales.
- Type 10: Remote access. Fallo de credenciales al acceder a través del Terminal Services / Remote desktop.
