用户帐户已被锁定。用户帐户已被解锁。由于未知的用户名或错误密码导致账户登录失败。密码策略检查 API 被调用。域控制器试图验证帐户的凭据。Kerberos 预身份验证失败。域策略已更改：帐户锁定和密码策略的更改。密码错误；二、单纯利用windows系统自带的工具去分析上述事件是充满挑战性的，原因如下：①事件繁杂；在用户没有意识到他们的帐户因遭受黑客攻击而被锁定时，黑客会通过暴力破解的方式进入用户的网络。由于事件的繁杂外加用户可能会登录到多台计算机、服务或者通过远程连接，使得IT管理员或服务台技术员很难在短电脑时间内找出帐户锁定原因。②缺乏足够的储存空间。