Wenn in den Sicherheits-Ereignisssen viele Einträge mit den IDs 529,539,4625 auftreten, kann die Ursache dafür sein, dass ein Dienst unter einem ungültigen Nutzer / ungültigem Kennwort läuft.
Use PowerShell to find Windows services configured to run as another user
Stand: 2023-10-28