Събитие ID 4724: Беше направен опит за нулиране на акаунт [Коригиране]

Проучете неоторизирани опити за коригиране на тази грешка

Разбирането на събитие ID 4724 и неговите последици са от решаващо значение за поддържане на сигурността и целостта на потребителските акаунти в среда на Windows.

В това ръководство ще разгледаме подробно идентификатора на събитието, като хвърлим светлина върху неговия смисъл и значение. Ще проучим причините за възникването му и ще препоръчаме действия за справяне с проблема.

Какво е събитие ID 4724?

Събитие ID 4724 е информационно събитие, което показва опит на потребителя да нулиране на парола за акаунт за друг акаунт.

Този запис предоставя подробна информация за нулирането на акаунта, включително името на акаунта, потребителя, който извършва нулирането, и датата и часа на опита за нулиране.

Може да помогне на администраторите да идентифицират кой е инициирал нулирането на акаунта, което може да бъде полезно за съответствие, одит на сигурността и отстраняване на проблеми.

Защо възниква събитие ID 4724?

Може да има няколко фактора, причиняващи събитие ID 4724; някои от често срещаните са:

• Рутинна поддръжка на пароли – Идентификаторът на събитие може да се появи поради поведение на системни администратори или ИТ персонал стандартна поддръжка на пароли дейности.
• Компрометиране на потребителски акаунт – Показва опит за нулиране на акаунт, който е бил компрометиран или се подозира, че е компрометиран.
• Блокиране на потребителски акаунт – Администраторът може да инициира повторно задаване на парола, за да възстанови достъпа до акаунта, когато акаунтът на потребителя бъде заключен поради множество неуспешни опити за влизане.
• Действия на привилегирован потребител – Когато привилегирован потребител, като например системен администратор, нулира паролата за друг потребителски акаунт като част от своята роля и отговорности, това може да задейства грешката.

Сега, след като знаете причините за идентификатора на събитието, нека се потопим в решенията, за да го коригираме.

Какво мога да направя, ако се появи Event ID 4724?

1. Проверете легитимността

1. Натисни Windows ключ, вид Преглед на събитияи щракнете Отворете.
2. Отидете на Регистри на Windows, тогава Сигурност.
3. В десния панел ще получите списък с регистрирани събития.
4. Намерете ИД на събитие 4724, изберете и отидете на Общ. Проверете името на акаунта и потребителя, който извършва нулирането, със записите или правилата на вашата организация.
5. Ако нулирането на акаунта изглежда подозрително, можете да проведете задълбочено разследване, за да определите дали са възникнали пробиви или компромиси в сигурността.

С решението по-горе можете да проверите дали опитът за нулиране на акаунта е бил разрешен и извършен от администратор или привилегирован потребител. Това е първата стъпка в справянето със събитие ID 4724.

Прочетете повече по тази тема

• Грешка 0XC00002EE: Как да я коригирате в Windows 10 и 11
• Comctl32.dll не е намерен: Как да го коригирате или да го изтеглите отново
• Какво е Event ID 5145 и как бързо да го коригирате
• Грешка 1200: Как да коригирате този проблем с влизането в Microsoft

1. Натиснете Windows + аз за да отворите Настройки ап.
2. Отидете на Сметкии щракнете Опции за влизане.
3. Кликнете Парола и тогава промяна.
4. Сега въведете текущата парола и щракнете Следващия.
5. Въведете новата парола и потвърдете паролата, след което щракнете Следващия.
6. Кликнете завършек да завърши.

За да разберете повече за акаунта, проверете скорошната хронология на влизане и регистрационните файлове на активността, за да идентифицирате необичайно или подозрително поведение. Ако видите признаци на неоторизиран достъп, промени в настройките на акаунта или необичайни модели за влизане, акаунтът е бил компрометиран.

Ако акаунтът принадлежи на потребител, трябва незабавно да го информирате за това. Трябва да ги помолите да сменят паролата на своя потребителски акаунт; следвайте стъпките по-горе, за да промените паролата на акаунта.

И така, това са нещата, които можете да направите, ако видите Event ID 4724 в Event Viewer. Ако нулиране на акаунта опит показва потенциален пробив или компрометиране на сигурността, докладвайте инцидента на подходящите ИТ екипи или екипи по сигурността и го ескалирайте за по-нататъшно разследване и отстраняване.

За да наблюдавате всички събития, случващи се на компютъра, трябва да знаете всичко за Event Viewer и как да го използвате.

Чувствайте се свободни да предоставите всякаква информация, съвети и вашия опит с темата в секцията за коментари по-долу.