安全事件ID 4625，大量登录失败审核处理方法

随缘亲测有效

核失败 2014/xx/xx hh:mm:10 Microsoft-Windows-Security-Auditing 4625 登录 "帐户登录失败。

审核失败 2014/xx/xx hh:mm:05 Microsoft-Windows-Security-Auditing 4625 登录 "帐户登录失败。

…..（此处省略一万行）

审核失败 2014/xx/xx hh:mm:01 Microsoft-Windows-Security-Auditing 4625 登录 "帐户登录失败。

进行NTLM策略控制，彻底阻止LM响应，

注意：限制传入NTLM流量如果选择拒绝所有用户的话远程桌面将无法登录。