يظهر عند طلب معالجة الكائن
- معرف الحدث 4656 هو حدث إعلامي يصف الموقف عندما طلب بعض المصادر التعامل مع كائن ما.
- يساعد معرف الحدث في مراقبة الطلبات غير المصرح بها وفرض الاصطلاحات والامتثال.
Xالتثبيت عن طريق النقر فوق ملف التنزيل
- قم بتنزيل Fortect وتثبيته على جهاز الكمبيوتر الخاص بك.
- ابدأ عملية مسح الأداة للبحث عن الملفات الفاسدة التي هي مصدر مشكلتك.
- انقر بزر الماوس الأيمن فوق ابدأ الإصلاح لذلك يمكن للأداة بدء الخوارزمية الإصلاحية.
- تم تنزيل Fortect بواسطة 0 القراء هذا الشهر.
معرف الحدث 4656 هو حدث Windows يحدث عندما يصل المستخدم إلى ملف أو مجلد أو سجل نظام من خلال خدمة Microsoft-Windows-Security-Auditing.
في هذا الدليل الشامل ، سوف نتعمق في التفاصيل الأساسية لمعرف الحدث 4656 ، وسبب حدوثه ، والإجراءات التي يجب عليك اتخاذها عند تسجيل معرف الحدث.
ما هو معرف الحدث 4656؟
معرف الحدث 4656 هو حدث إعلامي يشير إلى أنه تم طلب وصول محدد لكائن. يمكن أن يختلف الكائن من نظام ملفات أو kernel أو كائن تسجيل إلى كائن نظام ملفات موجود على وحدة تخزين خارجية أو جهاز قابل للإزالة.
في حالة رفض طلب الوصول إلى كائن الطلب ، يتم إنشاء حدث فشل.
يتم إنشاء معرف الحدث 4656 فقط إذا كانت قائمة التحكم في الوصول إلى النظام (SACL) للكائن المطلوب تحتوي على إدخالات التحكم في الوصول الضرورية (ACE) لإدارة استخدام حقوق الوصول المحددة.
يعلم هذا الحدث أنه تم طلب الوصول إلى كائن وتم تسجيل نتائج الطلب. ومع ذلك ، لا يقدم الحدث تفاصيل عن العملية التي تم إجراؤها.
فيما يلي بعض الأوصاف الميدانية الأساسية لمعرف الحدث 4656:
- إسم الحساب - اسم الحساب الذي طلب مؤشرًا لأحد العناصر.
- نوع الكائن - نوع الكائن الذي تم الوصول إليه أثناء العملية.
- اسم الكائن - الاسم أو المعرف الخاص بالعنصر الذي تم طلب الوصول إليه. مثال - ملف ، مسار
- اسم العملية - مسار العنوان واسم الملف القابل للتنفيذ الذي يطلب الكائن.
- الوصول - قائمة حقوق الوصول المطلوبة من قبل الكائن.
ما الذي يسبب الحدث معرف 4656؟
نصيحة الخبراء:
برعاية
يصعب معالجة بعض مشكلات الكمبيوتر ، خاصةً عندما يتعلق الأمر بملفات النظام المفقودة أو التالفة ومستودعات Windows.
تأكد من استخدام أداة مخصصة ، مثل فورتكت، والتي ستقوم بمسح واستبدال الملفات المعطلة بإصداراتها الحديثة من مستودعها.
يساعد معرف الحدث 4656 في مراقبة العديد من الأحداث التي يتم تنفيذها على جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows. ومنهم:
- تحقق مما إذا كانت العمليات غير المصرح بها أو المقيدة تطلب كائنات.
- محاولات الوصول للأشياء الحساسة أو الأساسية.
- إجراءات حساب خاص ذي أولوية عالية.
- التأكد من المخالفات والأفعال الخبيثة للحسابات المشبوهة.
- تحقق من أن الحسابات غير النشطة والخارجية والمقيدة ليست قيد الاستخدام.
- تأكد من أن الحسابات المصرح لها فقط هي التي يمكنها تنفيذ بعض الإجراءات أو طلب الوصول.
- يمكنك أيضًا تكوين معرف الحدث لفرض الاصطلاحات والتوافق.
الآن بعد أن أصبحت لديك فكرة عادلة عن معرف الحدث 4656 ، دعنا نرى ما يجب أن يكون مسار الإجراء الخاص بك عندما يتم تسجيل معرف الحدث بشكل متكرر في عارض الحدث.
ماذا أفعل إذا واجهت معرّف الحدث 4656؟
1. تحقق من تفاصيل الحدث
- اضغط على شبابيك نوع المفتاح عارض الأحداث في شريط البحث بالأعلى ، وانقر فوق يفتح الخيار في قسم النتيجة الصحيح.
- انقر سجلات Windows في الجزء الأيمن لعرض الإعدادات ذات الصلة والنقر فوق حماية.
- ستظهر قائمة بجميع سجلات الأحداث في القسم الأيمن ، قم بالتمرير لأسفل وحدد موقع معرف الحدث 4656 في القائمة وحدده.
- انتقل إلى عام علامة التبويب في الجزء السفلي ومراجعة تغيير الأمان ومعالجات الطلب للملف أو المجلد.
إذا كان الطلب شرعيًا ، فليس عليك اتخاذ أي إجراء. ومع ذلك ، إذا بدا أن الطلب صادر من مصدر مشبوه ، فانتقل إلى الحل التالي.
- Facebook لا يعمل على Chrome؟ 7 طرق لإصلاحه بسرعة
- IPTV لا يعمل على AT & T: 4 طرق لإصلاحه بسرعة
- إصلاح: لا يمكن تنفيذ هذا الإجراء خطأ في المكتب
- لا يمكن النقر فوق مقاطع فيديو YouTube؟ إليك ما يمكنك فعله
2. قم بتعديل نهج الأمان المحلي
- استخدم ال شبابيك + ص الاختصار لبدء تشغيل ملف يجري في مربع الحوار ، اكتب الأمر التالي في مربع النص ، واضغط على يدخل مفتاح.
secpol.msc
- انقر اعدادات الامان على الشريط الجانبي الأيسر لتوسيع شجرة وحدة التحكم وتحديد ملف تكوين نهج التدوين المتقدم.
- بعد ذلك ، قم بتوسيع سياسات تدقيق النظام العقدة وحدد ملف الوصول إلى الكائن خيار.
- نقرتين متتاليتين تدقيق التعامل مع التلاعب في القسم الأيمن ومراجعة إعدادات التدقيق.
- إذا تم تعيين إعدادات التدقيق على أنها تم تكوينه، قم بتغييره إلى غير مهيأ.
- اضغط على يتقدم زر لحفظ التغييرات.
يجب أن تساعد إعادة تكوين "نهج التدقيق المتقدم" باستخدام محرر نهج الأمان المحلي في إصلاح معرف الحدث 4656 إذا تم تسجيل الدخول دون داع.
3. استخدم محرر نهج المجموعة
- استخدم ال شبابيك + ص اختصار لبدء تشغيل مربع الحوار واكتب الأمر التالي وانقر فوق الزر "موافق" لتنفيذه.
rsop.msc
- التوسع في تكوين الكمبيوتر وحدة التحكم في اللوحة اليسرى وانقر فوق إعدادات Windows العقدة.
- بعد ذلك ، انقر للتوسيع اعدادات الامان تليها السياسات المحلية وثم سياسة الصوت من الشريط الجانبي الأيسر.
- لاحظ أسفل ملف كائن نهج المجموعة المصدر ل تدوين الوصول إلى كائن، هو الإعداد الجذر لمعالجة معالجة التدقيق.
- قم بتنفيذ الأمر التالي في ملف يجري نافذة بالضغط على يدخل مفتاح.
gpmc.msc - انتقل إلى كائن نهج المجموعة المصدر التي أشرت إليها سابقًا ثم ابحث عنها تدقيق التعامل مع التلاعب.
- انقر على اليمين تدقيق التعامل مع التلاعب و اختار يحرر من قائمة السياق.
- اضبط الإعداد على عاجز واضغط على نعم زر لحفظ التغييرات.
سيتعين عليك تعديل كائن نهج المجموعة المحدد إذا كان الإعداد موروثًا من أي كائن نهج المجموعة آخر إلى نهج الأمان المحلي.
هذا كل شيء عن هذا الدليل لحل معرف الحدث 4656 إذا صادفته بشكل متكرر. ومع ذلك ، يجب أن تعلم أن الحل قد يتغير اعتمادًا على السيناريو المحدد عندما يظهر معرف الحدث 4656 في عارض الأحداث.
الرجوع إلى هذا الدليل ، للحصول على فهم مفصل لـ عارض الأحداث وكيف يمكنك الاستفادة منه لمراقبة جميع الأحداث.
تواصل معنا في قسم التعليقات إذا كنت ترغب في مشاركة معلومات وتعليقات قيمة.
هل ما زلت تواجه مشكلات؟
برعاية
إذا لم تحل الاقتراحات المذكورة أعلاه مشكلتك ، فقد يواجه جهاز الكمبيوتر الخاص بك مشكلات أكثر خطورة في نظام التشغيل Windows. نقترح اختيار حل الكل في واحد مثل فورتكت لإصلاح المشاكل بكفاءة. بعد التثبيت ، فقط انقر فوق ملف عرض وإصلاح زر ثم اضغط ابدأ الإصلاح.
